CT日志
CT日志全称证书透明度日志（CertificateTransparency），是谷歌主导推出的公开日志系统，所有CA签发的SSL证书都会提交记录到CT日志中，对外公开可查询。CT日志的核心目的，用来发现恶意、未经授权签发的域名证书。
任何人都可以查询某个域名下所有已签发的证书。运维人员可以借助CT日志监控，及时发现攻击者伪造、私自申请的域名证书，防范证书类钓鱼攻击。现代浏览器会校验CT日志信息，缺少CT记录的证书会被浏览器标记不安全。企业可以配置CT日志告警，一旦出现未知证书记录，立刻触发安全预警，是域名证书资产监测的重要手段。
任何人都可以查询某个域名下所有已签发的证书。运维人员可以借助CT日志监控，及时发现攻击者伪造、私自申请的域名证书，防范证书类钓鱼攻击。现代浏览器会校验CT日志信息，缺少CT记录的证书会被浏览器标记不安全。企业可以配置CT日志告警，一旦出现未知证书记录，立刻触发安全预警，是域名证书资产监测的重要手段。
近期Mozilla在安全政策邮件组发起公开讨论，计划进一步强化Firefox浏览器对证书透明度日志的校验强度，收紧SCT合规判定规则，补齐WebPKI公钥基础设施安全短板，降低证书错发、伪造中间人攻击带来的安全风险。
时间：2026-09-10
闽公网安备 35021102000564号