Certificate Transparency
证书透明度（RFC 9162）要求 CA 将签发的证书提交到公开可审计的 append-only 日志，使误发可被发现。
用途
使 CA 签发的所有证书公开可审计，检测 CA 误发与未授权签发，提升 PKI 信任。
机制
CA 签发后提交证书到 CT 日志，日志返回 SCT（签名证书时间戳）。服务器在 TLS 握手时附带 SCT，浏览器验证 SCT 并可审计日志一致性。
用例
- HTTPS 证书审计
- CA 问责
- PKI 透明度
证书透明度（RFC 9162）要求 CA 将签发的证书提交到公开可审计的 append-only 日志，使误发可被发现。
使 CA 签发的所有证书公开可审计，检测 CA 误发与未授权签发，提升 PKI 信任。
CA 签发后提交证书到 CT 日志，日志返回 SCT（签名证书时间戳）。服务器在 TLS 握手时附带 SCT，浏览器验证 SCT 并可审计日志一致性。