Rapporto di crescita della trasparenza dei certificati 2026
· Team di CSR.plus
- •I log CT sono diventati il più grande registro pubblico di eventi di emissione su internet, con miliardi di voci e una crescita continua.
- •Per i proprietari di domini, CT è un sistema gratuito di allerta precoce: cerca il tuo dominio per individuare certificati che non hai richiesto.
- •Le tendenze di emissione visibili in CT mostrano il continuo predominio dei certificati automatizzati a breve durata.
Cos’è CT e perché esiste
La trasparenza dei certificati è un insieme di log pubblici ad aggiunta sola che registrano ogni certificato di fiducia pubblica. I browser richiedono che i certificati di nuova emissione portino i Signed Certificate Timestamps (SCT) provenienti da questi log, rendendo le emissioni pubbliche e verificabili. È questo che impedisce a una CA di emettere silenziosamente un certificato per un dominio che possiedi.
Cosa mostrano i dati del 2026
La crescita dei log segue il volume di emissione, e l’emissione è dominata da certificati automatizzati a breve durata — la maggior parte emessi da Let’s Encrypt con una validità di 90 giorni. L’emissione di wildcard continua a crescere con l’espansione delle piattaforme gestite. Monitorare il volume di emissione per dominio è un utile indicatore dell’attività dell’ecosistema e un segnale di sicurezza pratico per i domini ad alto valore.
Come i proprietari di domini usano CT
Cerca il tuo dominio nei log (lo strumento CT di questo sito interroga crt.sh e Cert Spotter). Esamina ogni risultato: i certificati legittimi dei tuoi fornitori, poi qualsiasi voce che non hai richiesto — un segno di tentativi di emissione non autorizzata o di un account compromesso. Imposta un monitoraggio giornaliero per i domini ad alto valore; CT è gratuito, immediato e pubblico.
FAQ
I certificati possono essere nascosti a CT?
Nessun certificato di fiducia pubblica per i browser può essere emesso senza SCT. Alcune CA offrono logging ritardato o emissione privata per casi particolari, ma non funzionano nei browser normali.
Con quale frequenza devo controllare il mio dominio?
I domini ad alto valore vanno monitorati in continuo (ricerca giornaliera nei log). Tutti gli altri dovrebbero controllare dopo qualsiasi compromissione di account o server e dopo i trasferimenti di dominio.
UptimeRobot
Monitora SSL e uptime gratuitamente
UptimeRobot sorveglia i tuoi certificati e endpoint 24/7 — 50 monitor nel piano gratuito.
Link affiliato — potremmo ricevere una commissione senza costi aggiuntivi per te.
Strumenti SSL/TLS gratuiti
Verifica e ispeziona i tuoi certificati in pochi secondi.