Báo cáo2026-08-15•5 phút đọc

Báo cáo tăng trưởng minh bạch chứng chỉ 2026

· Đội ngũ CSR.plus

•Nhật ký CT đã phát triển thành sổ cái công khai lớn nhất về sự kiện cấp phát trên internet, với hàng tỷ mục nhập và tăng trưởng liên tục.
•Với chủ sở hữu tên miền, CT là hệ thống cảnh báo sớm miễn phí: tìm kiếm tên miền của bạn để phát hiện chứng chỉ bạn không yêu cầu.
•Xu hướng cấp phát nhìn thấy trong CT cho thấy sự thống trị tiếp tục của chứng chỉ ngắn hạn tự động hóa.

Hàng tỷ

Mục nhập nhật ký

trên các nhật ký CT chính

Trình duyệt

Yêu cầu SCT

chứng chỉ phải kèm SCT

Tìm kiếm

Chủ sở hữu tên miền

phát hiện cấp phát trái phép

Tự động hóa

Xu hướng

ngắn hạn + ACME thống trị

CT là gì và vì sao nó tồn tại

Minh bạch chứng chỉ là tập hợp các nhật ký công khai chỉ ghi thêm, ghi lại mọi chứng chỉ được tin cậy công khai. Trình duyệt yêu cầu chứng chỉ mới cấp phải mang Dấu thời gian chứng chỉ đã ký (SCT) từ các nhật ký này, khiến các sự kiện cấp phát trở nên công khai và kiểm toán được. Đây chính là điều ngăn CA âm thầm cấp chứng chỉ cho tên miền bạn sở hữu.

Dữ liệu 2026 cho thấy điều gì

Tăng trưởng nhật ký theo sát khối lượng cấp phát, và cấp phát bị chi phối bởi chứng chỉ ngắn hạn tự động hóa — phần lớn do Let’s Encrypt cấp với thời hạn 90 ngày. Cấp phát wildcard tiếp tục tăng cùng sự phát triển của nền tảng quản lý. Theo dõi khối lượng cấp phát theo tên miền là chỉ số hữu ích về hoạt động hệ sinh thái và là tín hiệu bảo mật thực tế cho các tên miền giá trị cao.

Chủ sở hữu tên miền dùng CT như thế nào

Tìm kiếm tên miền của bạn trong nhật ký (công cụ CT của trang này truy vấn crt.sh và Cert Spotter). Xem xét từng kết quả: các chứng chỉ hợp lệ từ nhà cung cấp của bạn, rồi đến mọi mục bạn không yêu cầu — dấu hiệu của nỗ lực cấp phát trái phép hoặc tài khoản bị xâm phạm. Thiết lập giám sát hằng ngày cho các tên miền giá trị cao; CT miễn phí, tức thì và công khai.

FAQ

Chứng chỉ có thể bị ẩn khỏi CT không?

Không chứng chỉ nào được trình duyệt tin cậy công khai có thể được cấp mà thiếu SCT. Một số CA cung cấp ghi nhật ký trễ hoặc cấp phát riêng tư cho các trường hợp đặc biệt, nhưng chúng không hoạt động trong trình duyệt thông thường.

Tôi nên kiểm tra tên miền bao lâu một lần?

Tên miền giá trị cao nên được giám sát liên tục (tìm kiếm nhật ký hằng ngày). Còn lại nên kiểm tra sau bất kỳ vụ xâm phạm tài khoản hoặc máy chủ nào và sau khi chuyển tên miền.

UptimeRobot