本文详细阐述了Certificate Transparency（CT）的概念、作用、工作原理、以及CT的应用对比等信息。 什么是CT 证书透明度（Certificate Transparency，简称CT）是Google提倡的为了提高SSL/TLS上信赖度的新技术。现在已被RFC化（RFC 6962），用于防止证书误发行的技术而备受注目。 CT的作用 CT的作用是每当 Certificate Authority （CA）机构签发证书时，将所有证书的签发行为都记录到审计日志中。通过这个审计日志服务器，网站运营者、域名管理者等人员确认自己的域名对应的证书有无被其他CA机构签发，以此来防止非正常签发的可信证书被他人滥用。 虽然CT看起来仅仅起着提高证书可信赖度的作用，但并不意味着其他没有CT的证书是不可信的。 CT的工作原理 CA机构一旦向审计日志服务器提供证书，