proto.lib

Certificate Transparency

Minh họa cách CA ghi log chứng chỉ đã cấp vào các nhật ký công khai chống chỉnh sửa, dùng SCT để giám sát và phát hiện cấp phát sai.

SecurityNâng cao2026-07-02
Certificate Transparency

Tags

#certificate-transparency#sct#ca#monitor#x509

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

Giám sát Certificate Transparency phát hiện chứng chỉ giả mạo

Mọi chứng chỉ TLS được tin công khai đều bị ghi vào Certificate Transparency log, nên tổ chức có thể giám sát các log đó cho tên miền của mình và cảnh báo bất kỳ chứng chỉ nào không do họ yêu cầu — phát hiện mis-issuance, dịch vụ shadow-IT bị quên, hoặc kẻ tấn công lừa được một CA.

#certificate-transparency#ct-log-monitoring#mis-issuance#pki
SecurityTrung bình

CRL - Certificate Revocation List

CA công bố danh sách số serial của các chứng chỉ đã bị thu hồi để client kiểm tra trước khi tin tưởng một chứng chỉ TLS.

#tls#pki#crl#certificate-revocation
SecurityNâng cao

Xác thực chuỗi chứng chỉ X.509

Quá trình xác thực chuỗi chứng chỉ từ leaf đến root CA gồm kiểm tra chữ ký, trust anchor và hạn/hủy.

#x509#certificate#pki#trust-chain