Transparencia de certificados.

Ecosistema de registros publicos append-only de certificados TLS, definido en RFC 6962 y 9162, que permite auditar que certificados existen para cualquier dominio. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.

Ecosistema de registros publicos append-only de certificados TLS, definido en RFC 6962 y 9162, que permite auditar que certificados existen para cualquier dominio.

Certificate Transparency (CT) exige que las CA publicas envien cada certificado TLS emitido a uno o varios logs Merkle append-only, devolviendo un Signed Certificate Timestamp que el navegador puede verificar. Los logs son consultables publicamente con servicios como crt.sh, Censys, Cert Spotter o el visor CT de Google. Los defensores usan CT para descubrir subdominios del shadow IT, detectar certificados de phishing similares, vigilar emisiones no autorizadas y pivotar en investigaciones. Los cazadores de amenazas siguen los flujos CT en busca de certificados nuevos que coincidan con palabras clave de marca o patrones de atacantes, a menudo en minutos, mas rapido que pDNS o WHOIS.

Las defensas contra Transparencia de certificados combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Logs CT, CT.