รายงาน2026-08-15•อ่าน 5 นาที

รายงานการเติบโตของความโปร่งใสใบรับรอง 2026

· ทีม CSR.plus

•บันทึก CT เติบโตจนกลายเป็นสมุดบัญชีสาธารณะที่ใหญ่ที่สุดของเหตุการณ์การออกใบรับรองบนอินเทอร์เน็ต ด้วยรายการหลายพันล้านรายการและการเติบโตต่อเนื่อง
•สำหรับเจ้าของโดเมน CT คือระบบเตือนภัยล่วงหน้าที่ฟรี: ค้นหาโดเมนของคุณเพื่อพบใบรับรองที่คุณไม่ได้ขอ
•แนวโน้มการออกใบรับรองที่เห็นใน CT แสดงการครอบงำต่อเนื่องของใบรับรองอัตโนมัติอายุสั้น

หลายพันล้าน

รายการในบันทึก

ทั่วบันทึก CT หลัก

เบราว์เซอร์

ข้อกำหนด SCT

ใบรับรองต้องมี SCT

ค้นหา

เจ้าของโดเมน

พบการออกโดยไม่ได้รับอนุญาต

ระบบอัตโนมัติ

แนวโน้ม

อายุสั้น + ACME ครองตลาด

CT คืออะไรและทำไมจึงมี

ความโปร่งใสใบรับรองคือชุดบันทึกสาธารณะแบบเพิ่มต่อท้ายอย่างเดียว ที่บันทึกใบรับรองที่ได้รับการเชื่อถือสาธารณะทุกใบ เบราว์เซอร์กำหนดให้ใบรับรองที่ออกใหม่ต้องมีตราประทับเวลาใบรับรองที่ลงนาม (SCT) จากบันทึกเหล่านี้ ทำให้เหตุการณ์การออกเป็นเรื่องสาธารณะและตรวจสอบได้ นี่คือสิ่งที่ป้องกันไม่ให้ CA ออกใบรับรองสำหรับโดเมนที่คุณเป็นเจ้าของอย่างเงียบ ๆ

ข้อมูลปี 2026 เผยอะไร

การเติบโตของบันทึกเป็นไปตามปริมาณการออก และการออกถูกครอบงำด้วยใบรับรองอัตโนมัติอายุสั้น — ส่วนใหญ่ออกโดย Let’s Encrypt ด้วยอายุ 90 วัน การออก wildcard เพิ่มขึ้นต่อเนื่องตามการเติบโตของแพลตฟอร์มที่จัดการให้ การติดตามปริมาณการออกต่อโดเมนเป็นตัวชี้วัดกิจกรรมของระบบนิเวศที่มีประโยชน์และสัญญาณความปลอดภัยที่ใช้ได้จริงสำหรับโดเมนมูลค่าสูง

เจ้าของโดเมนใช้ CT อย่างไร

ค้นหาโดเมนของคุณในบันทึก (เครื่องมือ CT ของเว็บไซต์นี้สอบถาม crt.sh และ Cert Spotter) ตรวจสอบทุกผลลัพธ์: ใบรับรองที่ถูกต้องจากผู้ให้บริการของคุณ จากนั้นรายการใดก็ตามที่คุณไม่ได้ขอ — เป็นสัญญาณของความพยายามออกโดยไม่ได้รับอนุญาตหรือบัญชีที่ถูกบุกรุก ตั้งค่าการตรวจสอบรายวันสำหรับโดเมนมูลค่าสูง CT ฟรี ทันที และเปิดเผยต่อสาธารณะ

FAQ

ซ่อนใบรับรองจาก CT ได้ไหม?

ไม่มีใบรับรองที่เบราว์เซอร์เชื่อถือสาธารณะใบใดออกได้โดยไม่มี SCT บาง CA เสนอการบันทึกล่าช้าหรือการออกแบบส่วนตัวสำหรับกรณีพิเศษ แต่ใช้ไม่ได้ในเบราว์เซอร์ทั่วไป