The Cloudflare Blog
·
基于Cloudflare Workers的下一代证书透明度日志
💡
原文英文，约4100词，阅读约需15分钟。
📝
内容提要
任何公共认证机构（CA）均可为网站颁发证书，存在信任风险。证书透明度（CT）确保所有证书可公开审计，保护网站运营者免受不诚实CA的影响。尽管CT已取得成功，但仍面临运营挑战。新的静态CT API设计旨在提高效率、降低成本，确保CT生态系统的稳定性。
🎯
关键要点
- 任何公共认证机构（CA）均可为网站颁发证书，存在信任风险。
- 证书透明度（CT）确保所有证书可公开审计，保护网站运营者免受不诚实CA的影响。
- CT自2013年推出以来，已记录超过170亿个证书，并获得2024年Levchin奖。
- CT生态系统面临运营挑战，包括完整性和可用性要求。
- 新的静态CT API设计旨在提高效率、降低成本，确保CT生态系统的稳定性。
- 静态CT API将监控API和提交API分开，采用静态、可缓存的日志数据组织方式。
- 静态CT API的设计允许更高效的存储和检索，减少了操作复杂性。
- Cloudflare推出的Azul实现了静态CT API，旨在提高性能和可用性。
- 未来，证书生命周期缩短和后量子证书的出现将对CT生态系统造成更大负担。
❓
延伸问答
什么是证书透明度（CT）？
证书透明度（CT）是一种机制，确保所有网站证书公开可审计，帮助保护网站运营者免受不诚实的认证机构（CA）影响。
证书透明度自2013年推出以来取得了哪些成就？
自2013年推出以来，证书透明度已记录超过170亿个证书，并在2024年获得Levchin奖。
当前证书透明度生态系统面临哪些挑战？
CT生态系统面临的挑战包括完整性和可用性要求，以及高运营复杂性和成本。
新的静态CT API设计有什么优势？
新的静态CT API设计提高了效率，降低了成本，并确保CT生态系统的稳定性，允许更高效的存储和检索。
Cloudflare的Azul实现了什么功能？
Cloudflare推出的Azul实现了静态CT API，旨在提高性能和可用性，支持更高效的日志数据组织。
未来证书生命周期缩短对CT生态系统有什么影响？
未来证书生命周期缩短将显著增加CT生态系统的负担，预计日志条目数量将增加16-20倍。
➡️
