인증서 투명성(CT, Certificate Transparency) 로그

마지막 업데이트:May 15, 2019 | 모든 문서를 참조

참고: 번역 이후 영어 버전이 업데이트되었습니다 (Feb 25, 2020) 영어로 보기

인증서 투명성(CT, Certificate Transparency)는 TLS 인증서 발급에 대한 로깅 및 모니터링을 위한 시스템입니다. CT는 모든 사람의 인증서 발급 모니터링 및 학습 능력을 크게 향상시키며, 이러한 기능을 통해 CA 에코시스템과 웹 보안이 크게 개선되었습니다. 그 결과, CT는 빠르게 중요한 인프라가 되고 있습니다.

Let's Encrypt에서는 우리가 발급하는 모든 인증서를 CT 로그에 제출합니다. 또한 공개적으로 신뢰하는 인증 기관 모두가 기꺼이 제출할 수 있는 CT 로그도 직접 운영하고 있습니다.

펀딩

Let's Encrypt CT 로그를 후하게 후원해 주신 다음 파트너 여러분께 감사드립니다. 귀사에서 이 작업을 계속하는 데 도움을 받으려면 다음 사항을 고려하시기 바랍니다.후원 또는 기부.

구조

우리의 로그는 AWS 인프라에서 실행되는 구글의 Trillian 소프트웨어를 사용합니다. 컨테이너 조정 및 작업 스케줄링에는 Kubernetes를, 데이터베이스 관리에는 AWS RDS를 사용합니다.

로그 모니터링

Let's Encrypt가 CT Woodpecker라는 오픈소스 CT 로그 모니터링 도구를 만들었습니다. 이 도구를 사용하여 로그의 안전성과 컴플라이언스를 모니터링하고 다른 사용자들도 이 툴을 유용하게 사용할 수 있기를 바랍니다.

CT 로그

제작

• • 이름: Oak 2019
    URI: https://oak.ct.letsencrypt.org/2019
    공개키: MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEFkqNKRuZ+Z8IOsnNJrUZ8gwp+KKGOdQrJ/HKhSadK/SJuoCc9+dxQ7awpmWIMr9SKcQeG5uRzG1kVSyFN4Wfcw==
    Log ID: 65:9B:33:50:F4:3B:12:CC:5E:A5:AB:4E:C7:65:D3:FD:E6:C8:82:43:77:77:78:E7:20:03:F9:EB:2B:8C:31:29
    Window Start: 2019-01-01T00:00Z
    Window End: 2020-01-07T00:00Z
    State: Rejected - Shard Expired
  • 이름: Oak 2020
    URI: https://oak.ct.letsencrypt.org/2020
    공개키: MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEfzb42Zdr/h7hgqgDCo1vrNJqGqbcUvJGJEER9DDqp19W/wFSB0l166hD+U5cAXchpH8ZkBNUuvOHS0OnJ4oJrQ==
    Log ID: E7:12:F2:B0:37:7E:1A:62:FB:8E:C9:0C:61:84:F1:EA:7B:37:CB:56:1D:11:26:5B:F3:E0:F3:4B:F2:41:54:6E
    Window Start: 2020-01-01T00:00Z
    Window End: 2021-01-07T00:00Z
    State: Usable
  • 이름: Oak 2021
    URI: https://oak.ct.letsencrypt.org/2021
    공개키: MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAELsYzGMNwo8rBIlaklBIdmD2Ofn6HkfrjK0Ukz1uOIUC6Lm0jTITCXhoIdjs7JkyXnwuwYiJYiH7sE1YeKu8k9w==
    Log ID: 94:20:BC:1E:8E:D5:8D:6C:88:73:1F:82:8B:22:2C:0D:D1:DA:4D:5E:6C:4F:94:3D:61:DB:4E:2F:58:4D:A2:C2
    Window Start: 2021-01-01T00:00Z
    Window End: 2022-01-07T00:00Z
    State: Usable
  • 이름: Oak 2022
    URI: https://oak.ct.letsencrypt.org/2022
    공개키: MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEhjyxDVIjWt5u9sB/o2S8rcGJ2pdZTGA8+IpXhI/tvKBjElGE5r3de4yAfeOPhqTqqc+o7vPgXnDgu/a9/B+RLg==
    Log ID: DF:A5:5E:AB:68:82:4F:1F:6C:AD:EE:B8:5F:4E:3E:5A:EA:CD:A2:12:A4:6A:5E:8E:3B:12:C0:20:44:5C:2A:73
    Window Start: 2022-01-01T00:00Z
    Window End: 2023-01-07T00:00Z
    State: Usable
  • 이름: Oak 2023
    URI: https://oak.ct.letsencrypt.org/2023
    공개키: MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEsz0OeL7jrVxEXJu+o4QWQYLKyokXHiPOOKVUL3/TNFFquVzDSer7kZ3gijxzBp98ZTgRgMSaWgCmZ8OD74mFUQ==
    Log ID: B7:3E:FB:24:DF:9C:4D:BA:75:F2:39:C5:BA:58:F4:6C:5D:FC:42:CF:7A:9F:35:C4:9E:1D:09:81:25:ED:B4:99
    Window Start: 2023-01-01T00:00Z
    Window End: 2024-01-07T00:00Z
    State: Pending

시험

• • 이름: Testflume 2019
    URI: https://testflume.ct.letsencrypt.org/2019
    공개키: MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEAg3+vFOesFW51rKECekioAt9Zo50atRoOJ0qLxF7DIEHsHneXLEpgO1WMreleRy1vEbUJD7TXoH9r8qSDGvyew==
    Log ID: 84:9F:5F:7F:58:D2:BF:7B:54:EC:BD:74:61:1C:EA:45:C4:9C:98:F1:D6:48:1B:C6:F6:9E:8C:17:4F:24:F3:CF
    Window Start: 2019-01-01T00:00Z
    Window End: 2020-01-07T00:00Z
    
  • 이름: Testflume 2020
    URI: https://testflume.ct.letsencrypt.org/2020
    공개키: MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEjdjcoKpeBShHgHvRm3BxD5+l+eHZudv3KmD5SDcLcI01Vj5TDTmxanQKCgpvm9pfnfB6URMQV3hhU1I02jRoRw==
    Log ID: C6:3F:22:18:C3:7D:56:A6:AA:06:B5:96:DA:8E:53:D4:D7:15:6D:1E:9B:AC:8E:44:D2:20:2D:E6:4D:69:D9:DC
    Window Start: 2020-01-01T00:00Z
    Window End: 2021-01-07T00:00Z
    
  • 이름: Testflume 2021
    URI: https://testflume.ct.letsencrypt.org/2021
    공개키: MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEdCLoJNt1QcNa7sNDp7g7oTJ+o/UIYEM6N/IZWT+dhdqtJZC+AODJ/4exdOwG04B4K6WrN1VB2ELKQIc/wU1lCw==
    Log ID: 03:ED:F1:DA:97:76:B6:F3:8C:34:1E:39:ED:9D:70:7A:75:70:36:9C:F9:84:4F:32:7F:E9:E1:41:38:36:1B:60
    Window Start: 2021-01-01T00:00Z
    Window End: 2022-01-07T00:00Z
    
  • 이름: Testflume 2022
    URI: https://testflume.ct.letsencrypt.org/2022
    공개키: MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEjy/rXcABuf0yhrm1+XgjDnh4XPD7vfMoyJOyT+KA+c2zuXVR98yQmp/Bl5ZFdGFwJuFcVrCw7IDo0EGKs7UCww==
    Log ID: 23:27:EF:DA:35:25:10:DB:C0:19:EF:49:1A:E3:FF:1C:C5:A4:79:BC:E3:78:78:36:0E:E3:18:CF:FB:64:F8:C8
    Window Start: 2022-01-01T00:00Z
    Window End: 2023-01-07T00:00Z
    
  • 이름: Testflume 2023
    URI: https://testflume.ct.letsencrypt.org/2023
    공개키: MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAE8aLpnumqeISmQEB3hKPgtPJQG3jP2IftfaUQ4WPUihNBwUOEk1R9BMg5RGQwebWSsRlGIRiCvtE97Q45Vh3mqA==
    Log ID: 55:34:B7:AB:5A:6A:C3:A7:CB:EB:A6:54:87:B2:A2:D7:1B:48:F6:50:FA:17:C5:19:7C:97:A0:CB:20:76:F3:C6
    Window Start: 2023-01-01T00:00Z
    Window End: 2024-01-07T00:00Z