Sertifika Şeffaflığı
Verilen tüm TLS sertifikalarının herkese açık, yalnızca eklemeli günlükleri; alan adı sahiplerinin kendi alan adları için hatalı verilmiş sertifikaları fark etmesini sağlar.
2011'deki DigiNotar olayının ardından başlatılan sistem, 2013'te RFC 6962 olarak standartlaştı; Chrome 2018'den beri CT günlüğüne kaydı şart koşuyor. Günlükleri Google, Cloudflare, Let's Encrypt ve başkaları işletir. CA, kaydın kanıtı olarak bir Signed Certificate Timestamp (SCT) alır; bu da sertifikanın içine gömülür ya da OCSP ile iletilir. crt.sh tüm günlükler üzerinde bir arama motorudur ve keşif için işe yarar: hangi alt alan adları var? Facebook CT Monitor ve Cert Spotter gibi hizmetler, alan adınız için yeni bir sertifika çıktığında haber verir. Joker karakterli sertifikalar da görünür. CT kaydı başarısız olan sertifikalar Chrome'da engellenir.