重大喜訊！銳安信SSL證書透明度日誌查詢工具全新上線！

為了解決網站證書潛在問題，讓您的網站更加安全，銳安信開發團隊經過辛勤研發，於近日正式上線 SSL證書透明度日誌 工具！ 該證書日誌查詢可以讓網 站所有者及時知曉域名證書籤發過程，快速檢測CA 機構是否簽發惡意證書或誤籤SSL 證書，防止身份仿冒及中間人攻擊，從而有效保障網站安全性。

                                             

銳安信 SSL 證書日誌查詢功能

由於PKI （Public Key Infrastructure 公鑰基礎設施）體系中存在一些缺陷，如偽造證書，誤簽證書，簽發惡意證書等問題會讓PKI 安全體系變得非常脆弱。為了讓證書籤發、使用更透明，CT （Certificate Transparency 證書透明度）給PKI 安全體系提供了有效幫助。

其中CT Log （證書日誌）是 證書透明度 機制 三個元件中的最核心組成部分，該證書日誌伺服器儲存了所有證書籤發記錄，所以透過 SSL 證書日誌查詢工具 任何人可以：

l   查詢或者驗證已頒發的SSL證書是否合法記錄在證書日誌之中；

l   輸入域名或者企業名稱可檢視該域名下所有SSL證書籤發記錄；

l   識別已過期、已吊銷、錯誤或惡意釋出的SSL證書；

l   查詢證書有效期，防止證書過期造成的巨大損失；

l   查詢證書是否由受信CA機構簽發，避免非法或不受信任的第三方機構簽發證書；

現在，SSL證書日誌查詢工具已在銳成官網上線，導航至SSL工具即可檢視使用該簽發日誌查詢工具。

透過域名查詢

任何人可以在證書日誌查詢工具搜尋框中輸入待查詢域名即可檢視該域名下所有SSL證書籤發記錄，如下圖所示：

（輸入域名後SSL證書日誌查詢結果樣例）

透過企業名稱查詢

此外，也可以輸入企業名稱，系統將會採用模糊查詢方式展示該企業下所有域名SSL證書資訊。

（輸入企業名稱後SSL證書日誌查詢結果樣例）

銳安信開放CT Log API 介面

如果需要對接SSL證書日誌API介面， 銳安信提供CT Log 多種訂閱模式，幫助合作伙伴更方便地使用銷售大資料以提高業務能力，具體 可以聯絡銳成資訊客服 瞭解更多！

關於銳成資訊

銳成資訊專注於網際網路傳輸領域的可信和安全，始終致力於SSL 證書的全面普及，旗下不僅擁有國際知名品牌SSL 數字證書、程式碼簽名證書、郵件安全證書、SSL 證書檢測、查詢工具、證書生命週期管理系統等一系列網路安全解決方案。

旗下 銳安信 sslTrus 自上線以來獲得網際網路、製造業、醫藥、教育、政企機構等不同企事業單位的廣泛應用，在國內SSL 數字證書市場佔有率處於行業領先地位。未來，銳安信將繼續努力為構建更加安全可信的網際網路環境獻出自己的一份力量！

本文轉載於https://www.racent.com/blog/ssltrus-anounces-the-launch-of-ctlog-tool