Transparence des certificats.

Ecosysteme de journaux publics append-only de certificats TLS, defini par les RFC 6962 et 9162, permettant a quiconque d'auditer les certificats existants pour un domaine. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Ecosysteme de journaux publics append-only de certificats TLS, defini par les RFC 6962 et 9162, permettant a quiconque d'auditer les certificats existants pour un domaine.

Certificate Transparency (CT) impose aux AC publiques de soumettre chaque certificat TLS emis a un ou plusieurs journaux append-only en arbre de Merkle, qui retournent un Signed Certificate Timestamp verifiable par le navigateur. Les journaux sont consultables via crt.sh, Censys, Cert Spotter ou le visualiseur CT de Google. Les defenseurs utilisent CT pour decouvrir des sous-domaines de shadow IT, detecter des certificats de phishing en typosquatting, surveiller les emissions non autorisees et pivoter pendant les enquetes. Les threat hunters surveillent les flux CT en quasi temps reel pour repondre plus vite que le pDNS ou le WHOIS.

Les défenses contre Transparence des certificats combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Logs CT, CT.