Sectigo 將贊助 Let’s Encrypt 營運的證書透明度（CT）日誌，原因如下。

我們今日宣布，Sectigo 將贊助 Let’s Encrypt 全新的證書透明度（CT）日誌「Oak」。作為 Let’s Encrypt 該 CT 日誌的贊助商，Sectigo 為非牟利機構 Let’s Encrypt 提供經濟層面的支援，使其能夠搭建及維護可應付大容量日誌記錄需求的 CT 日誌。

什麼是證書透明度（CT）？

證書透明度是由谷歌發起的一套生態框架，透過搭建及維護公開發布的已簽發證書日誌，實現對全球範圍內SSL/TLS 證書的可視化監管。相關參與方可營運公共日誌，供證書頒發機構（CA）登記自身簽發的 TLS 證書。CT 適用於全部三個 SSL 認證等級的證書（擴展驗證（EV）, 組織驗證（OV）、以及域名驗證（DV）).

證書透明度能夠為企業管控自身線上資產、提升整體線上安全水平帶來多項潛在優勢。

1. 證書透明度可協助企業更清晰掌握自身線上品牌的相關動態：這包括釣魚攻擊者或其他惡意主體為仿冒域名簽發證書以實施詐騙的情況，也包括企業內部人員在其他業務部門不知情的情況下簽發合法證書的情況。在大型企業中，這類情況十分常見，開發人員自行申請證書可能會引發合規問題與持續管理難題。CT 日誌可協助追蹤此類證書，將其納入統一管理範疇。
2. 證書透明度可支援對錯誤簽發證書的監控：過去十年間曾出現過證書頒發機構（CA）錯誤簽發證書的事件。CT 日誌可讓行業社區共同監督證書簽發行為，助力保障證書簽發的合規準確性。若發生一宗或多宗證書錯簽事件，CT 日誌可協助明確錯誤性質，協助梳理如何更新證書頒發機構（CA）的操作流程，避免日後出現同類錯誤。
3. 證書透明度可提供可用於研究證書使用趨勢的資訊庫：SSL 證書是金融交易、網上購物、機密資訊共享等各類敏感線上活動的核心基礎。了解證書的使用模式與隨時間的變化情況，可協助揭示各類 IT 行業與社會趨勢。

目前有少數企業在營運 CT 日誌。證書頒發機構（CA）通常不會將證書記錄到所有可用的 CT 日誌中，甚至每次簽發也不一定使用相同的日誌，這會為上述工作增加一層複雜度。為協助相關參與方利用 CT 日誌中的公開資訊，Sectigo 提供crt.sh。該服務會將所有已知 CT 日誌的內容聚合到統一的可搜尋介面中。

為何要贊助 Let’s Encrypt 的 CT 日誌？

能夠承載高發證量需求的可用 CT 日誌數量十分有限，這令證書日誌生態處於脆弱狀態。只要有一兩個 CT 日誌離線、出現效能問題或發生服務中斷，證書頒發機構（CA）就可能無法按照 Google Chrome 的要求完成證書日誌記錄。

為了增加證書頒發機構（CA）的日誌接入選項，降低其無法滿足日誌記錄要求的風險，Sectigo 與Let’s Encrypt 聯合推出了 Let’s Encrypt 的Oak CT log。作為 Let’s Encrypt 的 CT 日誌贊助商，Sectigo 為非牟利機構 Let’s Encrypt 提供經濟層面的支援，使其能夠搭建及維護可滿足高發證量需求的 CT 日誌。

這類合作是證書頒發機構（CA）共同保障公鑰基礎設施（PKI）（包括公有及私有部署）的安全性、互操作性和普及性的眾多實踐案例之一。Sectigo 一直積極參與各類行業事務，包括CA/Browser Forum, IETF, WiMAX Forum, GSMA, the Open Connectivity Foundation以及CA Security Council，與其他行業參與者直接協作，推進上述目標。