Qu'est-ce que Certificate Transparency ?
Certificate Transparency (CT) est un framework pour surveiller et auditer les certificats SSL/TLS, détectant les certificats compromis.
Cas d'Utilisation
- Découverte Sous-domaine : Trouvez tous les sous-domaines avec des certificats Find all subdomains that have been issued SSL certificates.
- Audit Sécurité : Détecter une émission non autorisée Detect unauthorized certificates issued for your domain.
- Reconnaissance : Utilisé par la sécurité pour cartographier l'infrastructure Security professionals use CT logs during penetration testing.
- Conformité : Vérifiez la gestion des certificats Verify that your organization's certificates are properly logged.
Foire Aux Questions
Comment CT aide-t-il la sécurité ?
CT permet la détection de certificats frauduleux émis pour votre domaine à votre insu.
Tous les certificats sont-ils enregistrés ?
Les principaux navigateurs nécessitent l'enregistrement CT pour les certificats publics. Les CA internes peuvent ne pas être enregistrés.