인증서 투명성

인증서 투명성은 CT라고도 하며, TLS 인증서를 추가만 가능한 공개 로그에 기록한다. 도메인 운영자와 다른 모니터링 주체는 로그에서 인증 기관의 예기치 않은 발급을 확인할 수 있다. 클라이언트 정책은 인증서를 수용하기 전에 로그 기록 증거를 요구할 수 있다. 로그 기록만으로 부정 발급을 막거나 인증서를 폐지할 수는 없다. 클라이언트의 정책 강제와 모니터링은 서로 다른 보호를 제공한다. CT는 CAA를 보완한다. CAA는 발급 전에 발급자 권한을 규정하고, CT는 발급 후 기록된 인증서를 공개하여 검사를 가능하게 한다.