The Cloudflare Blog
·
基于Cloudflare Workers的下一代证书透明度日志
内容提要
任何公共认证机构（CA）均可为网站颁发证书，存在信任风险。证书透明度（CT）确保所有证书可公开审计，保护网站运营者免受不诚实CA的影响。尽管CT已取得成功，但仍面临运营挑战。新的静态CT API设计旨在提高效率、降低成本，确保CT生态系统的稳定性。
关键要点
-
任何公共认证机构（CA）均可为网站颁发证书，存在信任风险。
-
证书透明度（CT）确保所有证书可公开审计，保护网站运营者免受不诚实CA的影响。
-
CT自2013年推出以来，已记录超过170亿个证书，并获得2024年Levchin奖。
-
CT生态系统面临运营挑战，包括完整性和可用性要求。
-
新的静态CT API设计旨在提高效率、降低成本，确保CT生态系统的稳定性。
-
静态CT API将监控API和提交API分开，采用静态、可缓存的日志数据组织方式。
-
静态CT API的设计允许更高效的存储和检索，减少了操作复杂性。
-
Cloudflare推出的Azul实现了静态CT API，旨在提高性能和可用性。
-
未来，证书生命周期缩短和后量子证书的出现将对CT生态系统造成更大负担。
延伸解读
证书透明度的重要性
证书透明度（CT）是确保互联网信任的关键机制。通过公开审计所有证书，CT帮助网站运营者防范不诚实的认证机构（CA）。这一机制自2013年推出以来，已记录超过170亿个证书，显示出其在提升网络安全方面的有效性。
新静态CT API的优势
新的静态CT API设计旨在提高CT日志的效率和可用性。通过将监控API和提交API分开，并采用静态、可缓存的日志数据组织方式，降低了操作复杂性。这种设计不仅减少了成本，还增强了CT生态系统的稳定性。
未来的挑战与机遇
随着证书生命周期的缩短和后量子证书的出现，CT生态系统面临更大的负担。预计到2029年，证书数量可能增加16-20倍，这将对现有的CT日志架构提出新的挑战，同时也为技术创新提供了机会。
延伸问答
什么是证书透明度（CT）？
证书透明度（CT）是一种机制，确保所有网站证书公开可审计，帮助保护网站运营者免受不诚实的认证机构（CA）影响。
证书透明度自2013年推出以来取得了哪些成就？
自2013年推出以来，证书透明度已记录超过170亿个证书，并在2024年获得Levchin奖。
当前证书透明度生态系统面临哪些挑战？
CT生态系统面临的挑战包括完整性和可用性要求，以及高运营复杂性和成本。
新的静态CT API设计有什么优势？
新的静态CT API设计提高了效率，降低了成本，并确保CT生态系统的稳定性，允许更高效的存储和检索。
Cloudflare的Azul实现了什么功能？
Cloudflare推出的Azul实现了静态CT API，旨在提高性能和可用性，支持更高效的日志数据组织。
未来证书生命周期缩短对CT生态系统有什么影响？
未来证书生命周期缩短将显著增加CT生态系统的负担，预计日志条目数量将增加16-20倍。
