報告2026-08-15•5 分鐘閱讀
2026 年憑證透明度增長報告
· CSR.plus 團隊
- •CT 日誌已成長為網際網路上最大的簽發事件公共帳本，擁有數十億條目並持續增長。
- •對網域所有者而言，CT 是免費的早期預警系統：搜尋您的網域以發現您未申請的憑證。
- •CT 中可見的簽發趨勢顯示短效自動化憑證繼續佔據主導。
數十億
日誌條目
覆蓋主要 CT 日誌
瀏覽器
SCT 要求
憑證必須包含 SCT
搜尋
網域所有者
發現未授權簽發
自動化
趨勢
短效 + ACME 主導
CT 是什麼、為什麼存在
憑證透明度是一組公開、只追加的日誌，記錄每張公共信任的憑證。瀏覽器要求新簽發憑證攜帶這些日誌的簽名憑證時間戳（SCT），使簽發事件公開且可稽核。這可以防止 CA 悄悄為您擁有的網域簽發憑證。
2026 年資料顯示了什麼
日誌增長追蹤簽發量，而簽發由短效自動化憑證主導——大多數由 Let’s Encrypt 以 90 天有效期簽發。隨著託管平台的增長，萬用字元簽發持續上升。監控每個網域的簽發量是生態系統活動的有用代理，也是高價值網域的實用安全訊號。
網域所有者如何使用 CT
搜尋您網域的日誌（本站 CT 工具查詢 crt.sh 與 Cert Spotter）。審查每個結果：來自您提供商的合法憑證，然後檢查任何您未申請的條目——這是未授權簽發嘗試或帳戶被盜的跡象。為高價值網域設定每日監控；CT 免費、即時且公開。
FAQ
憑證可以從 CT 中隱藏嗎？
沒有 SCT 就無法簽發任何公共瀏覽器信任的憑證。部分 CA 提供延遲記錄或私有簽發用於特殊情況，但它們在普通瀏覽器中不生效。
我應該多久檢查一次網域？
高價值網域應持續監控（每日日誌搜尋）。其他人在帳戶或伺服器被入侵後、網域轉移後檢查即可。
UptimeRobot
免費監控你的 SSL 與在線狀態
UptimeRobot 全天候監視你的憑證與端點——免費方案含 50 個監控。
聯盟連結——你無需多付任何費用，我們可能獲得佣金。
免費 SSL/TLS 工具
數秒內驗證並檢查你的憑證。