Certificate Transparency (CT) este mecanismul Web PKI prin care certificatele TLS de încredere publică sunt înscrise în jurnale criptografice publice. Înregistrările pot fi adăugate, dar nu pot fi șterse sau rescrise fără ca modificarea să poată fi detectată.
Poziționarea SSL.RO: Registrul CT SSL.RO este un index tehnic independent dedicat ecosistemului .ro. Nu este un jurnal CT recunoscut de navigatoare, nu emite certificate sau SCT-uri și nu reprezintă RoTLD ori o autoritate de certificare.
01
Cum ajunge un certificat în registru
-
01
Solicitarea certificatului
Operatorul domeniului solicită un certificat TLS unei autorități de certificare.
-
02
Validarea domeniului
Autoritatea verifică dreptul solicitantului de a controla numele și pregătește, de regulă, un precertificat.
-
03
Înscrierea în CT
Precertificatul sau certificatul este trimis către jurnale CT, care returnează marcaje temporale semnate, numite SCT.
-
04
Emiterea finală
Autoritatea emite certificatul final împreună cu dovezile SCT cerute de politica navigatorului.
-
05
Publicarea verificabilă
Jurnalul include obiectul în intervalul promis. Intrarea devine publică și poate fi verificată criptografic.
-
06
Indexarea SSL.RO
SSL.RO selectează obiectele asociate domeniilor .ro, le normalizează, le deduplică și păstrează istoricul observat.
02
Ce găsești și ce nu dovedește CT
Date disponibile
- certificate și precertificate asociate unui domeniu sau subdomeniu .ro;
- numele comun, SAN-urile și autoritatea emitentă;
- serialul, amprenta SHA-256 și perioada de valabilitate;
- istoricul obiectelor și momentele în care au fost observate.
Limitele rezultatului
- prezența în CT nu confirmă că certificatul este instalat sau servit acum;
- nu confirmă că emiterea a fost autorizată de proprietarul domeniului;
- nu dovedește că domeniul mai este înregistrat, delegat DNS sau activ;
- starea HTTPS curentă necesită o verificare TLS separată.
03
La ce este util
Securitate și răspuns la incidente
- detectarea certificatelor neașteptate sau emise fără autorizare;
- identificarea rapidă a emitentului și a obiectului care trebuie investigat;
- obținerea datelor necesare pentru solicitarea revocării.
Inventar și monitorizare
- descoperirea subdomeniilor și certificatelor uitate;
- urmărirea reînnoirilor, emitenților și modificărilor SAN;
- alertarea la apariția unui certificat sau precertificat nou.
04
Rolul Registrului CT SSL.RO
SSL.RO transformă înregistrările CT asociate spațiului .ro într-un istoric ușor de căutat și corelat. Valoarea adăugată este filtrarea pentru .ro, legarea domeniilor de certificate și SAN-uri, separarea precertificatelor de certificatele finale, păstrarea istoricului și integrarea cu verificarea TLS și monitorizarea SSL.RO.
