Certificate Transparency (CT) คืออะไร

Certificate Transparency (CT) คือ log สาธารณะที่บันทึกใบรับ⁠รองซึ่ง CA ออกให้แต่ละโดเมน เปิดให้ใครก็ตรวจดูได้ การเฝ้าดู CT จึงทำให้รู้ทันทีว่ามี CA รายใดก็ตาม ออกใบรับ⁠รองให้โดเมนของคุณ รวมถึงใบที่คุณไม่ได้เป็นคนออกเอง

ถ้ามีใครออกใบรับ⁠รองให้โดเมนของคุณโดยไม่ได้รับอนุญาต ไม่ว่าจะเป็นการออกผิดพลาดหรือเป็นการโจมตี NOLAPSE จะเห็นใบนั้นใน CT log สาธารณะแล้วแจ้งเตือนคุณทันที — เป็นระบบเตือนภัยล่วงหน้าที่ Discovery (ซึ่งสแกนเฉพาะเครือข่ายของคุณเอง) ให้ไม่ได้