报告2026-08-15•5 分钟阅读
2026 年证书透明度增长报告
· CSR.plus 团队
- •CT 日志已成长为互联网上最大的签发事件公共账本，拥有数十亿条目并持续增长。
- •对域名所有者而言，CT 是免费的早期预警系统：搜索您的域名以发现您未申请的证书。
- •CT 中可见的签发趋势显示短效自动化证书继续占据主导。
数十亿
日志条目
覆盖主要 CT 日志
浏览器
SCT 要求
证书必须包含 SCT
搜索
域名所有者
发现未授权签发
自动化
趋势
短效 + ACME 主导
CT 是什么、为什么存在
证书透明度是一组公开、只追加的日志，记录每张公共信任的证书。浏览器要求新签发证书携带这些日志的签名证书时间戳（SCT），使签发事件公开且可审计。这可以防止 CA 悄悄为您拥有的域名签发证书。
2026 年数据显示了什么
日志增长跟踪签发量，而签发由短效自动化证书主导——大多数由 Let’s Encrypt 以 90 天有效期签发。随着托管平台的增长，通配符签发持续上升。监控每个域名的签发量是生态系统活动的有用代理，也是高价值域名的实用安全信号。
域名所有者如何使用 CT
搜索您域名的日志（本站 CT 工具查询 crt.sh 和 Cert Spotter）。审查每个结果：来自您提供商的合法证书，然后检查任何您未申请的条目——这是未授权签发尝试或账户被盗的迹象。为高价值域名设置每日监控；CT 免费、即时且公开。
FAQ
证书可以从 CT 中隐藏吗？
没有 SCT 就无法签发任何公共浏览器信任的证书。部分 CA 提供延迟记录或私有签发用于特殊情况，但它们在普通浏览器中不生效。
我应该多久检查一次域名？
高价值域名应持续监控（每日日志搜索）。其他人在账户或服务器被入侵后、域名转移后检查即可。
UptimeRobot
免费监控你的 SSL 与在线状态
UptimeRobot 全天候监视你的证书与端点——免费方案含 50 个监控。
联盟链接——你无需多付任何费用，我们可能获得佣金。
免费 SSL/TLS 工具
数秒内验证并检查你的证书。