证书签发日志查询的常见问题

Q

SSL证书签发日志查询是什么?

A
  • SSL证书签发日志查询是由锐安信sslTrus提供的一个证书查询工具,该工具支持输入域名或公司名称一键查询此域名或者公司名下的全部SSL证书签发记录日志,了解证书透明度,因此也称之为CT Log查询工具。
Q

CTLog查询工具有什么功能?

A
  • 查询或者验证已颁发的SSL证书是否合法记录在证书日志之中;
  • 输入域名或者企业名称可查看该域名下所有SSL证书签发记录;
  • 识别已过期、已吊销、错误或恶意发布的SSL证书;
  • 查询证书有效期,防止证书过期造成的巨大损失;
  • 查询证书是否由受信CA机构签发,避免非法或不受信任的第三方机构签发证书;
  • 总之,通过SSL证书透明日志查询工具,可以让用户了解域名安全证书的签发记录,快速检测CA机构是否签发恶意证书或误签SSL证书,防止身份假冒及中间人攻击,有效保障网站安全性。
Q

怎么查看域名安全证书的历史签发记录?

A
  • 方法一:在证书日志查询工具搜索框中输入需要查询的域名即可查看该域名下所有SSL证书签发记录;
  • 方法二:也可输入企业名称,系统将会采用模糊查询方式展示该企业下所有域名SSL证书信息。