SCT检测常见问题
A
- 使用非常简单！只需在搜索框中输入您要查询的域名（如 `racent.com`），然后点击搜索按钮即可。工具会自动查询该域名的SSL证书在各主流证书透明性(CT)日志中的收录状态。
Q
查询结果中的"Status"字段显示"无法访问"是什么意思？
A
- 无法访问”表示在查询时，我们的工具无法连接到特定的CT Log服务器，这不一定意味着您的证书有问题，只是表明该特定日志服务器暂时不可达。可能的原因包括CT Log服务器临时维护或故障、网络路由问题（特别是跨地域访问）、某些地理区域对特定日志服务器的访问限制，以及本地防火墙或网络策略阻止。
A
- 建议在以下情况检查证书CT状态：新部署SSL证书后一个工作日左右、证书续期或更换时、收到浏览器“证书透明性政策不符”警告时，以及定期安全审计时（如每季度一次）。
A
- CT Log（证书透明性日志）是一个公开的、只能追加的日志系统，用于记录所有公开信任的SSL/TLS证书的签发记录。它由Google发起，现已成为行业标准，主要目的是监测证书颁发机构(CA)的错误或恶意行为、帮助网站所有者发现未经授权的证书，并增强整个PKI生态系统的透明度和问责制。
Q
什么是SCT（Signed Certificate Timestamp）？
A
- SCT（签名证书时间戳）是CT Log服务器对证书提交的响应，证明该证书已被记录到日志中。SCT包含日志服务器的数字签名、时间戳、日志标识符和版本信息。浏览器需要收到足够数量的有效SCT（通常为2-3个）才会认为证书符合透明性要求。
A
- 根据Chrome等浏览器的证书透明性政策，公开信任的证书必须至少被提交到2-3个由不同运营方管理的CT Log中。这是为了确保冗余性（避免单点故障）、去中心化（防止单一日志被操纵）、合规性（满足不同浏览器和操作系统的要求）以及地理分布（确保全球各地都能访问到证书记录）。
A
- 是的，CT Log是永久的、不可篡改的记录。即使证书已过期，只要曾经被公开信任的CA签发，其在有效期内提交到CT Log的记录仍会保留。您可以查询历史证书的CT状态。
Q
自签名证书或私有PKI证书需要CT Log吗？
A
- 不需要。证书透明性只适用于公开信任的SSL/TLS证书（即由公共CA签发的证书）。内部使用的自签名证书、私有CA证书或测试证书不受此要求限制。
A
- 我们的工具工作原理如下：
- 1. 输入的查询条件（域名、公司、序列号）
- 2. 在 CT Log 数据库（包含google、digicert、sectigo日志服务器）中执行检索
- 3. 返回所有与条件匹配的证书记录，包括已过期或已吊销的证书
- 4. 解析并提取证书关键信息
A
- 我们支持查询大多数主流CT Log，包括但不限于Google、DigiCert、Sectigo运营的日志
A
- CT Log数据的更新频率因日志服务器而异，新提交的证书通常可以在几分钟内被查询到，实现实时或近实时更新；大多数日志最多在一个工作日内包含提交的证书，但日志服务器可能有查询频率限制，以防止滥用。
A
- 使用这个工具查询不会暴露您的网站敏感信息，因为CT Log本身就是公开的、可被任何人查询的系统，其设计原则就是完全透明。该工具只查询公开信息，不涉及私钥、会话内容等敏感数据，仅显示证书的公开字段和收录状态，并且我们不会存储或记录用户的查询历史。
A
- 是的，CT Log会永久保存所有证书记录，这是CT的核心原则之一。一旦证书被收录到CT Log，记录将永久保存且不能被删除，历史记录不可篡改，任何时间的记录都公开可查；即使日志停止运营，其数据也会通过存档机制被其他日志归档。
