O que é Certificate Transparency (CT Logs)?
Certificate Transparency (CT), padronizado na RFC 6962, é uma estrutura aberta criada para monitorar e auditar emissões de certificados TLS em tempo real. CAs públicas são obrigadas a registrar todo certificado emitido em logs públicos criptograficamente verificáveis baseados em árvores de Merkle.
Arquitetura & FuncionamentoComo Funciona na Prática?
Antes de entregar o certificado definitivo ao solicitante, a CA submete um pré-certificado a múltiplos servidores de log CT independentes. Os logs retornam carimbos Signed Certificate Timestamp (SCTs), que são incorporados ao certificado final para que os navegadores possam validar sua publicidade.
Riscos de Segurança & ComplianceVulnerabilidades e Impactos de Configuração Inadequada
Sem o monitoramento de CT Logs, uma organização não tem visibilidade se uma CA desonesta, governamental ou comprometida emitiu um certificado não autorizado para seus domínios legítimos, possibilitando ataques de espionagem silenciosos.
Diagnóstico & VerificaçãoComo Testar e Validar?
Consulte bases públicas de CT Logs (como crt.sh) ou ative a monitoração automatizada de domínios no CertOps Cloud.
Como o CertOps Cloud Resolve Esse Desafio
O CertOps Cloud realiza escuta ativa nos CT Logs globais, alertando equipes de SecOps em segundos sempre que um novo certificado para seu domínio corporativo é registrado no ecossistema público.