概念CT / Certificate Transparency / CT机制
证书透明度
由谷歌于2013年提出并推动标准化的证书安全机制（RFC 6962），要求CA将所有签发的证书写入公开可审计的日志服务器，使域名所有者和安全社区能够监控未授权证书签发行为
时间轴 (近 90 天)
10月20日
证书透明度（CT）日志是公开的SSL/TLS证书日志系统，研究人员可通过查询CT日志发现新上线的子域名，即使这些子域名未出现在DNS记录中。
待验证50%
10月13日
作者构建了 CT Lookup，把证书透明度数据以 JSON 输出，并带有监控列表，可以捕捉到为你域名签发但你并未申请的证书。
待验证50%
10月13日
证书透明度（Certificate Transparency，CT）是一套公开审计机制，要求证书颁发机构将签发的每张 TLS 证书记录到公开的、可追加且可验证的日志中。
待验证50%
9月11日
所有公开信任的 CA 在签发证书时必须将证书信息提交到至少一个 CT 日志中，因此新网站申请 SSL 证书时其域名信息会出现在公开日志中
待验证50%
全部知识事实 (4)
待验证
证书透明度（CT）日志是公开的SSL/TLS证书日志系统，研究人员可通过查询CT日志发现新上线的子域名，即使这些子域名未出现在DNS记录中。
50%待验证证书透明度（Certificate Transparency，CT）是一套公开审计机制，要求证书颁发机构将签发的每张 TLS 证书记录到公开的、可追加且可验证的日志中。
50%待验证所有公开信任的 CA 在签发证书时必须将证书信息提交到至少一个 CT 日志中，因此新网站申请 SSL 证书时其域名信息会出现在公开日志中
50%待验证作者构建了 CT Lookup，把证书透明度数据以 JSON 输出，并带有监控列表，可以捕捉到为你域名签发但你并未申请的证书。
50%