证书透明度

✍ dations ◷ 2025-07-29 15:44:58 #传输层安全协议,公钥基础设施,互联网安全

证书透明度(英语:Certificate Transparency,简称CT)也称证书透明、证书透明化,它是一个实验性的IETF开源标准和开源框架,目的是监测和审计数字证书。通过证书日志、监控和审计系统,证书透明度使网站用户和域名持有者可以识别不当或恶意签发的证书,以及识别数字证书认证机构(CA)的作为。

当前的数字证书管理系统中的缺陷正使欺诈证书导致的安全问题与隐私泄露风险变得日益明显。

2011年,荷兰的数字证书机构DigiNotar(英语:DigiNotar)在入侵者利用其基础设施成功创建了超过500个欺诈性数字证书后申请破产。

Ben Laurie(英语:Ben Laurie)和Adam Langley构思了证书透明度,并将一个框架实现开发为开源项目。

数字证书管理的问题之一是,欺诈性证书需要很长时间才能被浏览器提供商发现、报告和撤销。证书透明度有助于避免在瞒过域持有者的情况下为域颁发证书。

证书透明度不需要侧信道通信来验证证书,它们由在线证书状态协议(OCSP)或Convergence(英语:Convergence (SSL))等技术完成。证书透明度也不需要信任第三方。

证书透明度依赖于可验证的证书透明度日志。日志会添加新的证书到不断增长的哈希树。:Section 3 为正确完成该行为,日志必须:

日志可以接受尚未完全生效或者已过期的证书。

监视器是作为日志服务器的客户端,检查日志以确保行为正确。发生不一致则表示日志没有正确运行。日志的数据结构(Merkle树)上的签名防止日志否认不良行为。

审计器也作为日志服务器的客户端运行。证书透明度审计器使用有关日志的部分信息验证日志及其他部分的信息。:Section 5.4

2013年3月,Google推出其首个证书透明度日志。 2013年9月,DigiCert成为首个实现证书透明度的数字证书认证机构。

Google Chrome在2015年开始要求新颁发的扩展验证证书(EV)提供“证书透明度”。因为被发现有187个证书在未经域所有者知晓的情况下被颁发,赛门铁克(Symantec)被要求自2016年6月1日起新颁发的所有证书必须配备证书透明度。

2017年4月,Google将原定的2017年10月Chrome将要求所有SSL证书支持证书透明度(CT)的日期推迟至2018年4月,以给行业更多准备时间

相关

  • A01A·B·C·D·G·H·QI·J·L·M·N·P·R·S·VATC代码A01(口腔病药物)是解剖学治疗学及化学分类系统的一个药物分组,这是由世界卫生组织药物统计方法整合中心(The WHO Collabor
  • 人类身高身高,又称身长,是指一个人从头顶到脚底的身体长度。成年人的身高有一个标准范围,并且在同民族同性别内部遵循正态分布。身高的标准范围可以用正态分布中的标准差(σ)定义的z-scor
  • 狗皮膏狗皮膏,俗称狗皮膏药,是一种外用中成药。狗皮膏本为摊于兽皮或布上的黑膏药。早期的狗皮膏以狗皮为载体,盖因狗皮保暖性能较好且强度较高,“狗皮膏”也因此得名。但现代药厂生产
  • HANABI与上张单曲相隔2个半月,2006年发行的第2弹单曲。本作得到了周榜初登场第5位的好成绩,也是首次进入Oricon榜前10。1. HANABI(4:24)动画‘BLEACH死神’的ED曲(2006年4月4日- 2006年
  • chmodchmod是一条在Unix系统中用于控制用户对文件的权限的命令(change mode单词前缀的组合)和函数。只有文件所有者和超级用户可以修改文件或目录的权限。可以使用绝对模式(八进制数
  • 优素福·卢莱优素福·基龙德·卢莱(斯瓦希里语:Yusuf Kironde Lule,1912年-1985年1月21日),乌干达政治家,1979年4月13日至6月20日期间曾出任过渡总统。他是乌干达全国解放阵线的领导人,协助坦桑
  • 2019年Gaon单曲冠军作品列表2019年Gaon单曲冠军作品列表Gaon单曲榜是Gaon音乐榜的其中一项榜单,它列出韩国全国最畅销的歌曲,由大韩民国文化体育观光部(MCST)管理,其数据则由韩国音乐内容产业协会提供。2008
  • 婚姻故事《婚姻故事》(英语:)是一部2019年美国和英国合拍的喜剧剧情片,由诺亚·波拜克执导兼编剧并与大卫·海曼共同监制,剧情灵感来自编导诺亚·波拜克的自身经历。故事描述一对夫妻决定
  • 白俄罗斯足球甲级联赛白俄罗斯足球甲级联赛是白俄罗斯国内次级联赛,于1992年成立。
  • 蟹爪兰属蟹爪兰属(学名:)是仙人掌科下的一个属,为附生肉质植物。其节径连接形状如螃蟹的副爪,故名蟹爪兰。该属共有6种,只分布于巴西。有别于大多数仙人掌,蟹爪兰属植物需要较潮湿的环境生