Certificate Transparency
Certificate Transparency (RFC 9162) exige a las CA enviar los certificados emitidos a registros públicos de solo adición auditables, haciendo descubrible la emisión errónea.
Propósito
Hace que todo certificado emitido por una CA sea públicamente auditable, detectando la emisión errónea y las emisiones no autorizadas para reforzar la confianza en la PKI.
Mecanismo
Tras emitir un certificado, la CA lo envía a un log CT, que devuelve un SCT (Signed Certificate Timestamp). El servidor presenta el SCT durante el handshake TLS; los navegadores verifican el SCT y pueden auditar la consistencia del log.
Casos de uso
- Auditoría de certificados HTTPS
- Responsabilidad de las CA
- Transparencia de la PKI
Herramientas relacionadas
Referencia de códigos de estado HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratis, privado y 100% del lado del cliente. HERRAMIENTA
Analizador de URL
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Gratis, privado y 100% del lado del cliente. HERRAMIENTA