証明書の透明性（Certificate Transparency）
発行されたすべてのTLS証明書を追記専用で公開記録するログ。ドメイン所有者は、自分のドメインに対する不正な発行を検知できる。2011年のDigiNotar事件を受けて始まり、2013年にRFC 6962となった。Chromeは2018年からCTログへの記録を必須にしている。
CTログはGoogle、Cloudflare、Let's Encryptなどが運営する。CAは記録の証拠としてSigned Certificate Timestamp（SCT）を受け取り、証明書に埋め込むかOCSP経由で配布する。crt.sh は全ログを横断検索できるサイトで、偵察（どんなサブドメインがあるか）にも使える。Cert Spotterなどの監視サービスは、自分のドメインに新しい証明書が出ると通知してくれる。ワイルドカード証明書も載る。CTへの記録がない証明書は、Chromeでは通用しない。