Certificate Transparency
Certificate Transparency (RFC 9162) verpflichtet CAs, ausgestellte Zertifikate an öffentlich auditierbare Append-only-Logs zu übermitteln, wodurch Fehlausstellungen auffindbar werden.
Zweck
Macht jedes von einer CA ausgestellte Zertifikat öffentlich auditierbar, erkennt CA-Fehlausstellungen und unbefugte Ausstellungen und stärkt so das Vertrauen in die PKI.
Mechanismus
Nach der Ausstellung eines Zertifikats übermittelt die CA es an ein CT-Log, das einen SCT (Signed Certificate Timestamp) zurückgibt. Der Server präsentiert den SCT beim TLS-Handshake; Browser verifizieren den SCT und können die Log-Konsistenz auditieren.
Anwendungsfälle
- HTTPS-Zertifikatsprüfung
- Verantwortlichkeit von CAs
- PKI-Transparenz
Verwandte Tools
HTTP-Statuscodes-Referenz
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Kostenlos, privat und 100% clientseitig. WERKZEUG
URL-Parser
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Kostenlos, privat und 100% clientseitig. WERKZEUG