Certificate Transparency
Certificate Transparency (RFC 9162) oblige les autorités de certification à soumettre les certificats émis à des journaux publics auditables en ajout seul, rendant les émissions fautives détectables.
Objectif
Rend chaque certificat émis par une CA publiquement auditable, détecte les émissions fautives et non autorisées et renforce ainsi la confiance dans la PKI.
Mécanisme
Après l'émission d'un certificat, la CA le soumet à un journal CT, qui retourne un SCT (Signed Certificate Timestamp). Le serveur présente le SCT pendant la poignée de main TLS ; les navigateurs vérifient le SCT et peuvent auditer la cohérence du journal.
Cas d’usage
- Audit des certificats HTTPS
- Redevabilité des autorités de certification
- Transparence de la PKI
Outils associés
Référence des codes HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratuit, privé et 100% côté client. OUTIL
Analyseur d'URL
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Gratuit, privé et 100% côté client. OUTIL