Certificate Transparency (CT)
siglacriptografiasegurança
O sistema que exige que certificados emitidos publicamente sejam registrados em logs públicos e apenas incrementais, com navegadores recusando certificados sem prova de log - de modo que qualquer emissão para qualquer domínio seja observável por qualquer um.
Ele mudou o modelo de segurança em vez de reforçar o antigo: autoridades ainda podem emitir indevidamente, mas não em segredo, e a detecção passa de impossível a questão de horas. Donos de domínio ganham um benefício direto e gratuito - monitore os logs pelos seus próprios nomes e você descobre na hora quando alguém os certifica. A ideia maior generaliza muito além de certificados: quando a confiança não pode ser verificada de antemão, torne o exercício dessa confiança público e auditável depois.
Também conhecido como: ct logs, sct, merkle log, crt.sh