proto.lib

Giám sát Certificate Transparency phát hiện chứng chỉ giả mạo

Mọi chứng chỉ TLS được tin công khai đều bị ghi vào Certificate Transparency log, nên tổ chức có thể giám sát các log đó cho tên miền của mình và cảnh báo bất kỳ chứng chỉ nào không do họ yêu cầu — phát hiện mis-issuance, dịch vụ shadow-IT bị quên, hoặc kẻ tấn công lừa được một CA.

SecurityTrung bình2026-08-25
Giám sát Certificate Transparency phát hiện chứng chỉ giả mạo

Tags

#certificate-transparency#ct-log-monitoring#mis-issuance#pki#domain-security

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityNâng cao

Xoay chứng chỉ workload ngắn hạn (Short-Lived Certificate Rotation)

Chứng chỉ định danh của một workload chỉ sống vài giờ hoặc vài phút; sidecar/agent tự xin cấp lại chứng chỉ mới từ lâu trước khi hết hạn và phân phối trust bundle mới, nên một chứng chỉ bị rò rỉ gần như vô giá trị vào ngày hôm sau và việc thu hồi (revocation) không còn là cơ chế chính để chặn kẻ tấn công.

#mtls#certificate-rotation#workload-identity#pki
SecurityTrung bình

CRL - Certificate Revocation List

CA công bố danh sách số serial của các chứng chỉ đã bị thu hồi để client kiểm tra trước khi tin tưởng một chứng chỉ TLS.

#tls#pki#crl#certificate-revocation
SecurityCơ bản

CAA - DNS Certification Authority Authorization

Bản ghi DNS CAA cho phép domain owner giới hạn CA nào được phép cấp chứng chỉ TLS cho tên miền, giúp CA khác từ chối yêu cầu trái phép.

#dns#caa#tls#pki