Ce este CT Logs (Certificate Transparency Logs)?
Registre publice ale tuturor certificatelor SSL emise, folosite pentru descoperirea subdomeniilor
Definiție CT Logs (Certificate Transparency Logs)
CT Logs sunt registre publice in care sunt inregistrate toate certificatele SSL emise. Auditul le foloseste (prin crt.sh) pentru a descoperi subdomeniile site-ului tau. Fiecare certificat SSL contine domeniile acoperite, deci CT logs dezvaluie subdomeniile existente — inclusiv cele pe care ai prefera sa le tii private.
De ce contează CT Logs (Certificate Transparency Logs)
CT Logs sunt registre publice criptografic verificabile care stocheaza fiecare certificat SSL emis pe internet, functionand ca un notariat digital transparent. Chrome cere din 2018 ca fiecare certificat sa fie inregistrat in cel putin doua loguri CT independente — fara SCT-uri valide, browserul afiseaza avertisment de securitate.
Cum verifici CT Logs (Certificate Transparency Logs)
SoftAudit examineaza SCT-urile (Signed Certificate Timestamps) atasate certificatului si verifica ca provin de la loguri CT operationale si de incredere. Confirma ca timestamp-urile sunt valide, ca logurile sursa sunt in lista de incredere a Chrome si ca certificatul poate fi gasit in registrele publice.
Verifică certificatul SSL →Greșeli frecvente
Configurarea unui server care elimina extensia SCT din handshake-ul TLS poate duce la avertismente in Chrome, chiar daca SCT-urile sunt embedded in certificat. Autoritatile de certificare mai mici pot inregistra in loguri CT cu disponibilitate redusa, iar expirarea unui log CT invalideaza SCT-urile asociate.
Bune practici
Foloseste o autoritate de certificare majora (Let's Encrypt, DigiCert, Sectigo) care include automat SCT-uri de la multiple loguri CT in certificatele emise. Monitorizeaza crt.sh pentru toate certificatele noi emise pentru domeniul tau si configureaza expect-ct header cu report-uri catre un endpoint de monitorizare pentru a detecta certificate fara SCT.
Verifică acum
Folosește instrumentul gratuit SoftAudit pentru a verifica ct logs (certificate transparency logs) pe site-ul tău.
Verificare SSL — GratuitÎntrebări frecvente
Ce este CT Logs (Certificate Transparency Logs)?
CT Logs sunt registre publice in care sunt inregistrate toate certificatele SSL emise. Auditul le foloseste (prin crt.sh) pentru a descoperi subdomeniile site-ului tau. Fiecare certificat SSL contine domeniile acoperite, deci CT logs dezvaluie subdomeniile existente — inclusiv cele pe care ai prefera sa le tii private.
De ce este important CT Logs (Certificate Transparency Logs) pentru un website?
CT Logs sunt registre publice criptografic verificabile care stocheaza fiecare certificat SSL emis pe internet, functionand ca un notariat digital transparent. Chrome cere din 2018 ca fiecare certificat sa fie inregistrat in cel putin doua loguri CT independente — fara SCT-uri valide, browserul afiseaza avertisment de securitate.