Sertifika Şeffaflığı Günlüğü (Certificate Transparency Log)
Sistem Analizi
Normal Davranış
Sertifika Yetkililerinden (Certificate Authorities - CAs) ön sertifikaları (precertificates) alır, bunları değişmez bir Merkle ağacı (Merkle tree) yapısına ekler ve anında dahil etmenin kriptografik kanıtı olarak bir İmzalı Sertifika Zaman Damgası (Signed Certificate Timestamp - SCT) verir. Bağımsız denetçiler ve alan adı izleyicileri, kendi alan adları (domains) için verilen yetkisiz veya sahte sertifikaları (rogue certificates) neredeyse gerçek zamanlı olarak tespit etmek için bu günlükleri (logs) sürekli sorgular.
Çöküş Davranışı
Gerekli ST (Sertifika Şeffaflığı) günlük operatörlerindeki alım (ingestion) gecikmeleri veya ağ bölümlemeleri (network partitions), Sertifika Yetkililerinin (CAs) zorunlu SCT kanıtlarını almasını engelleyerek, otomatik sertifika yenilemelerini bloke eder ve genel web bitiş noktalarının (web endpoints) süresi dolduğunda güvenlik hataları vermesine neden olur.
İş Sonuçları
Sahte veya ele geçirilmiş Sertifika Yetkilileri, kurumsal alan adınız (corporate domain) için sessizce güvenilir sertifikalar vererek, tespit edilemeyen ortadaki adam saldırılarına (man-in-the-middle attacks) ve şifrelenmiş müşteri verilerinin tamamen tehlikeye atılmasına olanak tanır.
Görsel Tezahür
"Amiral gemisi alan adınız için küresel açık deftere (global public ledger) yetkisiz bir X.509 sertifikasının eklendiğini gösteren, harici izleme araçlarından (external monitoring tools) yağan uyarılar."
Satirical Behavior
"A cryptographic tattle-tale that publicly shames you when your security team accidentally issues a wild-card cert to a third-party marketing vendor."
Teknik Terminoloji
Hata Göstergeleri
Sistem Mimarisi
FAQ
Normalde nasıl davranır?
Sertifika Yetkililerinden (Certificate Authorities - CAs) ön sertifikaları (precertificates) alır, bunları değişmez bir Merkle ağacı (Merkle tree) yapısına ekler ve anında dahil etmenin kriptografik kanıtı olarak bir İmzalı Sertifika Zaman Damgası (Signed Certificate Timestamp - SCT) verir. Bağımsız denetçiler ve alan adı izleyicileri, kendi alan adları (domains) için verilen yetkisiz veya sahte sertifikaları (rogue certificates) neredeyse gerçek zamanlı olarak tespit etmek için bu günlükleri (logs) sürekli sorgular.
Nasıl çöker?
Gerekli ST (Sertifika Şeffaflığı) günlük operatörlerindeki alım (ingestion) gecikmeleri veya ağ bölümlemeleri (network partitions), Sertifika Yetkililerinin (CAs) zorunlu SCT kanıtlarını almasını engelleyerek, otomatik sertifika yenilemelerini bloke eder ve genel web bitiş noktalarının (web endpoints) süresi dolduğunda güvenlik hataları vermesine neden olur.
İş sonuçları nelerdir?
Sahte veya ele geçirilmiş Sertifika Yetkilileri, kurumsal alan adınız (corporate domain) için sessizce güvenilir sertifikalar vererek, tespit edilemeyen ortadaki adam saldırılarına (man-in-the-middle attacks) ve şifrelenmiş müşteri verilerinin tamamen tehlikeye atılmasına olanak tanır.
How do web browsers cryptographically verify Certificate Transparency compliance during a TLS handshake?
Browsers verify that the presented certificate contains valid Signed Certificate Timestamps (SCTs) from at least two independent, trusted CT logs. These SCTs can be embedded directly inside the X.509 certificate extension, stapled via OCSP responses, or delivered in the TLS handshake extension.
What is a Merkle tree consistency proof and why is it critical for CT Log integrity?
A Merkle consistency proof mathematically verifies that an older version of the append-only log is a complete prefix of a newer version, and that no previous entries have been modified, deleted, or reordered. This prevents log operators from executing split-view attacks where different clients receive contradictory views of the ledger.
Sistemi keşfet
AI özeti
Certificate Transparency Log is a SECURITY_IDENTITY_AND_TRUST system in TinyCTO.tv. Receives precertificates from Certificate Authorities, appends them to an immutable Merkle tree structure, and immediately issues a Signed Certificate Timestamp (SCT) as cryptographic proof of inclusion. Independent auditors and domain monitors continuously query these logs to detect unauthorized or rogue certificates issued for their domains in near real-time.