为了解决网站证书潜在问题，让您的网站更加安全，锐安信开发团队经过辛勤研发，于近日正式上线 SSL证书透明度日志 工具！ 该证书日志查询可以让网 站所有者及时知晓域名证书签发过程，快速检测CA 机构是否签发恶意证书或误签SSL 证书，防止身份仿冒及中间人攻击，从而有效保障网站安全性。
锐安信 SSL 证书日志查询功能
由于PKI （Public Key Infrastructure 公钥基础设施）体系中存在一些缺陷，如伪造证书，误签证书，签发恶意证书等问题会让PKI 安全体系变得非常脆弱。为了让证书签发、使用更透明，CT （Certificate Transparency 证书透明度）给PKI 安全体系提供了有效帮助。
其中CT Log （证书日志）是 证书透明度 机制 三个组件中的最核心组成部分，该证书日志服务器保存了所有证书签发记录，所以通过 SSL 证书日志查询工具 任何人可以：
l 查询或者验证已颁发的SSL证书是否合法记录在证书日志之中；
l 输入域名或者企业名称可查看该域名下所有SSL证书签发记录；
l 识别已过期、已吊销、错误或恶意发布的SSL证书；
l 查询证书有效期，防止证书过期造成的巨大损失；
l 查询证书是否由受信CA机构签发，避免非法或不受信任的第三方机构签发证书；
现在，SSL证书日志查询工具已在锐成官网上线，导航至SSL工具即可查看使用该签发日志查询工具。
通过域名查询
任何人可以在证书日志查询工具搜索框中输入待查询域名即可查看该域名下所有SSL证书签发记录，如下图所示：
（输入域名后SSL证书日志查询结果样例）
通过企业名称查询
此外，也可以输入企业名称，系统将会采用模糊查询方式展示该企业下所有域名SSL证书信息。
（输入企业名称后SSL证书日志查询结果样例）
锐安信开放CT Log API 接口
如果需要对接SSL证书日志API接口， 锐安信提供CT Log 多种订阅模式，帮助合作伙伴更方便地使用销售大数据以提高业务能力，具体 可以联系锐成信息客服 了解更多！
关于锐成信息
锐成信息专注于互联网传输领域的可信和安全，始终致力于SSL 证书的全面普及，旗下不仅拥有国际知名品牌SSL 数字证书、代码签名证书、邮件安全证书、SSL 证书检测、查询工具、证书生命周期管理系统等一系列网络安全解决方案。
旗下 锐安信 sslTrus 自上线以来获得互联网、制造业、医药、教育、政企机构等不同企事业单位的广泛应用，在国内SSL 数字证书市场占有率处于行业领先地位。未来，锐安信将继续努力为构建更加安全可信的互联网环境献出自己的一份力量！
本文转载于https://www.racent.com/blog/ssltrus-anounces-the-launch-of-ctlog-tool
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69998338/viewspace-2788986/ ，如需转载，请注明出处，否则将追究法律责任。
