Cloudflare đưa Certificate Transparency Monitoring vào giai đoạn GA
"Cloudflare's Certificate Transparency Monitoring, launched in public beta in 2019, is now generally available after adding filtering to suppress alerts for Cloudflare-managed certificate renewals and issuances. The fix reduces noise from routine CT log entries by using the certificate public key/SubjectPublicKeyInfo as a stable identifier to distinguish internal certificates from unexpected external ones, improving detection of potential mis-issuance without changing certificate validation behavior."
Giảm nhiễu cảnh báo trong giám sát CT logs, giúp phát hiện sớm chứng chỉ cấp sai hoặc chứng chỉ ngoài dự kiến. Không làm thay đổi certificate validation.
Cải thiện hiệu quả vận hành cho đội an ninh và hạ tầng bằng cách giảm cảnh báo trùng lặp. Có thể tăng độ tin cậy của quy trình giám sát và giảm thời gian xử lý thủ công.
Cloudflare cho biết Certificate Transparency Monitoring đã chuyển từ public beta sang generally available (GA) sau khi bổ sung cơ chế lọc để giảm cảnh báo nhiễu từ các chứng chỉ do hệ thống của hãng tự quản lý. Dịch vụ này theo dõi các bản ghi trong public Certificate Transparency (CT) logs và gửi cảnh báo khi phát hiện chứng chỉ TLS mới cho một tên miền, giúp nhận diện sớm khả năng mis-issuance hoặc chứng chỉ ngoài dự kiến.
Theo mô tả kỹ thuật, hệ thống trước đây có thể gửi cảnh báo cho cả các lần gia hạn định kỳ của Universal SSL, Advanced Certificate Manager và chứng chỉ dự phòng. Để khắc phục, Cloudflare dùng SubjectPublicKeyInfo (SPKI) làm định danh ổn định, có thể tái tạo từ log, nhằm phân biệt chứng chỉ nội bộ với chứng chỉ bên ngoài mà không thay đổi cách certificate validation hoạt động.
Với thay đổi này, các cảnh báo gửi đến người dùng sẽ tập trung hơn vào những chứng chỉ cần kiểm tra thủ công. Đội vận hành nên rà soát lại cấu hình giám sát CT, xác nhận danh sách miền cần theo dõi và duy trì quy trình xử lý cảnh báo cho các trường hợp chứng chỉ không do hệ thống cấp phát.