Отчёт о росте прозрачности сертификатов 2026
· Команда CSR.plus
- •Журналы CT превратились в крупнейший публичный реестр событий выпуска в интернете, с миллиардами записей и непрерывным ростом.
- •Для владельцев доменов CT — это бесплатная система раннего предупреждения: найдите свой домен в журналах и обнаружьте сертификаты, которые вы не запрашивали.
- •Тенденции выпуска, видимые в CT, показывают устойчивое доминирование краткосрочных автоматизированных сертификатов.
Что такое CT и зачем он нужен
Прозрачность сертификатов — это набор публичных журналов с добавлением только новых записей, фиксирующих каждый публично доверенный сертификат. Браузеры требуют, чтобы вновь выпущенные сертификаты содержали подписанные метки времени сертификата (SCT) из этих журналов, что делает события выпуска публичными и проверяемыми. Именно это не позволяет УЦ тихо выпустить сертификат для домена, которым вы владеете.
Что показывают данные 2026 года
Рост журналов следует за объёмом выпуска, а выпуск в основном представлен краткосрочными автоматизированными сертификатами — большинство из них выпущено Let’s Encrypt со сроком действия 90 дней. Выпуск wildcard-сертификатов продолжает расти вместе с ростом управляемых платформ. Мониторинг объёма выпуска по доменам — полезный индикатор активности экосистемы и практический сигнал безопасности для ценных доменов.
Как владельцы доменов используют CT
Найдите свой домен в журналах (инструмент CT этого сайта запрашивает crt.sh и Cert Spotter). Изучите каждый результат: законные сертификаты ваших провайдеров, а затем любую запись, которую вы не запрашивали, — признак попыток несанкционированного выпуска или взломанного аккаунта. Настройте ежедневный мониторинг для ценных доменов; CT бесплатен, мгновенен и публичен.
FAQ
Можно ли скрыть сертификаты от CT?
Ни один публично доверенный браузерами сертификат не может быть выпущен без SCT. Некоторые УЦ предлагают отложенное ведение журнала или приватный выпуск для особых случаев, но это не работает в обычных браузерах.
Как часто проверять свой домен?
Ценные домены следует отслеживать непрерывно (ежедневный поиск в журналах). Остальным стоит проверять после любых инцидентов с аккаунтом или сервером, а также после переноса домена.
UptimeRobot
Следите за SSL и аптаймом бесплатно
UptimeRobot круглосуточно проверяет ваши сертификаты и эндпоинты — 50 мониторов в бесплатном тарифе.
Партнёрская ссылка — мы можем получить комиссию без дополнительных затрат для вас.
Бесплатные SSL/TLS инструменты
Проверяйте сертификаты за секунды.