返回所有术语

证书透明度

证书透明度通过公开日志披露 TLS 证书签发情况,供独立监测与审计。

NTNamefi Team作者2026年10月22日
  • glossary

证书透明度又称 CT,将 TLS 证书记录在只能追加的公开日志中。域名运营者和其他监测者可以检查日志,发现证书颁发机构的非预期签发。客户端策略可以要求证书先提供日志收录证明,客户端才接受证书。日志记录本身不能阻止欺诈签发,也不能吊销证书。客户端强制执行策略与日志监测提供不同保护。CT 补充了 CAA:CAA 在签发前规定颁发机构授权,CT 则在签发后公开已记录的证书,供各方检查。

相关关键词

  • 证书透明度
  • CT
  • TLS 身份验证
  • 什么是 证书透明度
  • 证书透明度的含义
  • 证书透明度的定义

关于作者

Namefi Team

Namefi 团队 • Namefi
作者

Namefi 是一个由工程师、设计师和运营人员组成的团队,专注于打造让链上域名管理变得轻松 省心的工具。