Certificate Transparency (CT-Logs)
RFC 6962 · öffentliche Append-only-Logs
Certificate Transparency ist ein öffentliches, manipulationssicheres Protokoll, in dem alle ausgestellten TLS- und Mark-Zertifikate protokolliert werden. Jeder kann so nachvollziehen, welche Zertifikate für eine Domain existieren.
Warum das für Ihr Unternehmen relevant ist
CT macht Fehl- und Missbrauchsausstellungen sichtbar: Taucht ein Zertifikat für Ihre Domain oder Marke auf, das Sie nie beauftragt haben, ist das ein Frühwarnsignal für einen Angriff oder eine Lookalike-Domain.
Technische Funktionsweise
CAs reichen jedes Zertifikat bei mehreren unabhängigen Log-Servern ein und erhalten einen signierten Zeitstempel (SCT), den Browser prüfen. Die Merkle-Baum-Struktur macht nachträgliche Manipulation erkennbar. Monitoring-Dienste durchsuchen CT-Logs laufend.
So löst Sentrust die Komplexität für Sie
Unser Lookalike- und Marken-Monitoring wertet CT-Logs aus — verdächtige Zertifikate rund um Ihre Domain und Marke erscheinen bei uns als Alert, bevor sie für Phishing genutzt werden.
Praxisfall aus unseren Mandaten
Bei der Zertifikats-Konsolidierung eines Kunden zeigte sich das übliche Bild: unterschiedliche Aussteller, uneinheitliche Laufzeiten, kein zentraler Überblick. Kryptographie im E-Mail- und Web-Kanal scheitert selten an der Mathematik — fast immer am Lebenszyklus. Genau dort setzt unser Managed-Ansatz an, zu dem der hier erklärte Begriff gehört.
Modellfall: anonymisiertes, typisches Projektszenario. Ihre konkrete Ausgangslage erheben wir im kostenlosen Audit.
Verwandte Begriffe
Quellen & weiterführende Standards
- RFC 6962 — Certificate Transparency
- certificate.transparency.dev
- Sentrust Engineering — Projekterfahrung aus Managed-DMARC-, Zertifikats- und BIMI-Mandaten
Wie steht Ihre Domain zu diesem Thema da?
Kostenloses Audit — Befund mit Handlungsplan innert 48 Stunden.