인증서 투명성(CT, Certificate Transparency) 로그

최근 업데이트: 2019. 5. 15. | 모든 문서 보기

참고: 번역된 이후로 영문판이 업데이트되었습니다 (2023. 9. 25.) 영어로 보기

인증서 투명성(CT, Certificate Transparency)는 TLS 인증서 발급에 대한 로깅 및 모니터링을 위한 시스템입니다. CT는 모든 사람의 인증서 발급 모니터링 및 학습 능력을 크게 향상시키며, 이러한 기능을 통해 CA 에코시스템과 웹 보안이 크게 개선되었습니다. 그 결과, CT는 빠르게 중요한 인프라가 되고 있습니다.

Let's Encrypt에서는 우리가 발급하는 모든 인증서를 CT 로그에 제출합니다. 또한 공개적으로 신뢰하는 인증 기관 모두가 기꺼이 제출할 수 있는 CT 로그도 직접 운영하고 있습니다.

펀딩

Let's Encrypt CT 로그를 후하게 후원해 주신 다음 파트너 여러분께 감사드립니다. 귀사에서 이 작업을 계속하는 데 도움을 받으려면 다음 사항을 고려하시기 바랍니다.후원 또는 기부.

구조

우리의 로그는 AWS 인프라에서 실행되는 구글의 Trillian 소프트웨어를 사용합니다. 컨테이너 조정 및 작업 스케줄링에는 Kubernetes를, 데이터베이스 관리에는 AWS RDS를 사용합니다.

로그 모니터링

Let's Encrypt가 CT Woodpecker라는 오픈소스 CT 로그 모니터링 도구를 만들었습니다. 이 도구를 사용하여 로그의 안전성과 컴플라이언스를 모니터링하고 다른 사용자들도 이 툴을 유용하게 사용할 수 있기를 바랍니다.

CT 로그

생산

• • 이름: Oak 2019
    URI: https://oak.ct.letsencrypt.org/2019
    공개 키: MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEFkqNKRuZ+Z8IOsnNJrUZ8gwp+KKGOdQrJ/HKhSadK/SJuoCc9+dxQ7awpmWIMr9SKcQeG5uRzG1kVSyFN4Wfcw==
    로그 ID: 65:9B:33:50:F4:3B:12:CC:5E:A5:AB:4E:C7:65:D3:FD:E6:C8:82:43:77:77:78:E7:20:03:F9:EB:2B:8C:31:29
    창 시작: 2019-01-01T00:00Z
    창 종료: 2020-01-07T00:00Z
    상태: Rejected - Shard Expired
  • 이름: Oak 2020
    URI: https://oak.ct.letsencrypt.org/2020
    공개 키: MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEfzb42Zdr/h7hgqgDCo1vrNJqGqbcUvJGJEER9DDqp19W/wFSB0l166hD+U5cAXchpH8ZkBNUuvOHS0OnJ4oJrQ==
    로그 ID: E7:12:F2:B0:37:7E:1A:62:FB:8E:C9:0C:61:84:F1:EA:7B:37:CB:56:1D:11:26:5B:F3:E0:F3:4B:F2:41:54:6E
    창 시작: 2020-01-01T00:00Z
    창 종료: 2021-01-07T00:00Z
    상태: Rejected - Shard Expired
  • 이름: Oak 2021
    URI: https://oak.ct.letsencrypt.org/2021
    공개 키: MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAELsYzGMNwo8rBIlaklBIdmD2Ofn6HkfrjK0Ukz1uOIUC6Lm0jTITCXhoIdjs7JkyXnwuwYiJYiH7sE1YeKu8k9w==
    로그 ID: 94:20:BC:1E:8E:D5:8D:6C:88:73:1F:82:8B:22:2C:0D:D1:DA:4D:5E:6C:4F:94:3D:61:DB:4E:2F:58:4D:A2:C2
    창 시작: 2021-01-01T00:00Z
    창 종료: 2022-01-07T00:00Z
    상태: Rejected - Shard Expired
  • 이름: Oak 2022
    URI: https://oak.ct.letsencrypt.org/2022
    공개 키: MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEhjyxDVIjWt5u9sB/o2S8rcGJ2pdZTGA8+IpXhI/tvKBjElGE5r3de4yAfeOPhqTqqc+o7vPgXnDgu/a9/B+RLg==
    로그 ID: DF:A5:5E:AB:68:82:4F:1F:6C:AD:EE:B8:5F:4E:3E:5A:EA:CD:A2:12:A4:6A:5E:8E:3B:12:C0:20:44:5C:2A:73
    창 시작: 2022-01-01T00:00Z
    창 종료: 2023-01-07T00:00Z
    상태: Rejected - Shard Expired
  • 이름: Oak 2023
    URI: https://oak.ct.letsencrypt.org/2023
    공개 키: MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEsz0OeL7jrVxEXJu+o4QWQYLKyokXHiPOOKVUL3/TNFFquVzDSer7kZ3gijxzBp98ZTgRgMSaWgCmZ8OD74mFUQ==
    로그 ID: B7:3E:FB:24:DF:9C:4D:BA:75:F2:39:C5:BA:58:F4:6C:5D:FC:42:CF:7A:9F:35:C4:9E:1D:09:81:25:ED:B4:99
    창 시작: 2023-01-01T00:00Z
    창 종료: 2024-01-07T00:00Z
    상태: Rejected - Shard Expired
  • 이름: Oak 2024h1
    URI: https://oak.ct.letsencrypt.org/2024h1
    공개 키: MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEVkPXfnvUcre6qVG9NpO36bWSD+pet0Wjkv3JpTyArBog7yUvuOEg96g6LgeN5uuk4n0kY59Gv5RzUo2Wrqkm/Q==
    로그 ID: 3B:53:77:75:3E:2D:B9:80:4E:8B:30:5B:06:FE:40:3B:67:D8:4F:C3:F4:C7:BD:00:0D:2D:72:6F:E1:FA:D4:17
    창 시작: 2023-12-20T00:00Z
    창 종료: 2024-07-20T00:00Z
    상태: Usable
  • 이름: Oak 2024h2
    URI: https://oak.ct.letsencrypt.org/2024h2
    공개 키: MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAE13PWU0fp88nVfBbC1o9wZfryUTapE4Av7fmU01qL6E8zz8PTidRfWmaJuiAfccvKu5+f81wtHqOBWa+Ss20waA==
    로그 ID: 3F:17:4B:4F:D7:22:47:58:94:1D:65:1C:84:BE:0D:12:ED:90:37:7F:1F:85:6A:EB:C1:BF:28:85:EC:F8:64:6E
    창 시작: 2024-06-20T00:00Z
    창 종료: 2025-01-20T00:00Z
    상태: Usable
  • 이름: Oak 2025h1
    URI: https://oak.ct.letsencrypt.org/2025h1
    공개 키: MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEKeBpU9ejnCaIZeX39EsdF5vDvf8ELTHdLPxikl4y4EiROIQfS4ercpnMHfh8+TxYVFs3ELGr2IP7hPGVPy4vHA==
    로그 ID: A2:E3:0A:E4:45:EF:BD:AD:9B:7E:38:ED:47:67:77:53:D7:82:5B:84:94:D7:2B:5E:1B:2C:C4:B9:50:A4:47:E7
    창 시작: 2024-12-20T00:00Z
    창 종료: 2025-07-20T00:00Z
    상태: Usable
  • 이름: Oak 2025h2
    URI: https://oak.ct.letsencrypt.org/2025h2
    공개 키: MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEtXYwB63GyNLkS9L1vqKNnP10+jrW+lldthxg090fY4eG40Xg1RvANWqrJ5GVydc9u8H3cYZp9LNfkAmqrr2NqQ==
    로그 ID: 0D:E1:F2:30:2B:D3:0D:C1:40:62:12:09:EA:55:2E:FC:47:74:7C:B1:D7:E9:30:EF:0E:42:1E:B4:7E:4E:AA:34
    창 시작: 2025-06-20T00:00Z
    창 종료: 2026-01-20T00:00Z
    상태: Usable
  • 이름: Oak 2026h1
    URI: https://oak.ct.letsencrypt.org/2026h1
    공개 키: MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEmdRhcCL6d5MNs8eAliJRvyV5sQFC6UF7iwzHsmVaifT64gJG1IrHzBAHESdFSJAjQN56TYky+9cK616MovH2SQ==
    로그 ID: 19:86:D4:C7:28:AA:6F:FE:BA:03:6F:78:2A:4D:01:91:AA:CE:2D:72:31:0F:AE:CE:5D:70:41:2D:25:4C:C7:D4
    창 시작: 2025-12-20T00:00Z
    창 종료: 2026-07-20T00:00Z
    상태: Pending
  • 이름: Oak 2026h2
    URI: https://oak.ct.letsencrypt.org/2026h2
    공개 키: MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEanCds5bj7IU2lcNPnIvZfMnVkSmu69aH3AS8O/Y0D/bbCPdSqYjvuz9Z1tT29PxcqYxf+w1g5CwPFuwqsm3rFQ==
    로그 ID: AC:AB:30:70:6C:EB:EC:84:31:F4:13:D2:F4:91:5F:11:1E:42:24:43:B1:F2:A6:8C:4F:3C:2B:3B:A7:1E:02:C3
    창 시작: 2026-06-20T00:00Z
    창 종료: 2027-01-20T00:00Z
    상태: Pending

테스트

• • 이름: Sapling 2022h2
    URI: https://sapling.ct.letsencrypt.org/2022h2
    공개 키: MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAE6m0gtMM2pcVTxVjkztm/ByNrF32xacdVnbsYwlzwtqN0vOwqcXLtPkfYqH+q93hlJwEBsX1MnRXDdlMHkkmZJg==
    로그 ID: 23:2D:41:A4:CD:AC:87:CE:D9:F9:43:F4:68:C2:82:09:5A:E0:9D:30:D6:2E:2F:A6:5D:DC:3B:91:9C:2E:46:8F
    창 시작: 2022-06-15T00:00Z
    창 종료: 2023-01-15T00:00Z
    
  • 이름: Sapling 2023h1
    URI: https://sapling.ct.letsencrypt.org/2023h1
    공개 키: MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAE09jAcGbw5CDCK2Kg0kkmmDydfDfZAA8K64BufU37yx3Jcy/ePy1EjAi2wUPVJ0xsaNMCU37mh+fBV3+K/cSG8A==
    로그 ID: C1:83:24:0B:F1:A4:50:C7:6F:BB:00:72:69:DC:AC:3B:E2:2A:48:05:D4:db:E0:49:66:C3:C8:ab:C4:47:B0:0C
    창 시작: 2022-12-15T00:00Z
    창 종료: 2023-07-15T00:00Z
    
  • 이름: Sapling 2023h2
    URI: https://sapling.ct.letsencrypt.org/2023h2
    공개 키: MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEbdCykRsTPRgfjKVQvINRLJk3gy+2qNKOU48bo/sWO0ko75S92C+PBDxsqMEd0YpCYYLogCt2LAK/U4H7UwHsjA==
    로그 ID: ED:AB:9D:1D:DD:83:73:95:9F:F5:2A:88:E4:6B:B4:BC:C3:C4:CC:4D:76:8A:60:CC:FF:4E:36:2D:7F:B8:D6:68
    창 시작: 2023-06-15T00:00Z
    창 종료: 2024-01-15T00:00Z
    
  • 이름: Sapling 2024h1
    URI: https://sapling.ct.letsencrypt.org/2024h1
    공개 키: MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAE1Yn4OKJQuwEwo1/BeVBh1NYkQBnS8sYmMfQr/VdXOGqPcbwcpw0TtjJBYmn8FA+ZT7hnt7OfF4RTjLNW3bWOkw==
    로그 ID: AA:6C:B0:C5:C9:F4:C4:9D:8D:8E:A9:0C:39:17:E0:D7:0A:D9:22:10:BF:05:7F:41:50:93:82:CC:35:0C:98:46
    창 시작: 2023-12-15T00:00Z
    창 종료: 2024-07-15T00:00Z
    
  • 이름: Sapling 2024h2
    URI: https://sapling.ct.letsencrypt.org/2024h2
    공개 키: MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEWipy8ZdRGs2Y5tBb8h8c4UUREnT/YMbm+FEUQBBScf85txhGRHNN/sNN0L/KDiGu/GsrOBCkDruDfHkD42eZXQ==
    로그 ID: 85:1B:AE:8E:EE:33:C1:B9:87:3F:C4:9C:7A:7C:27:65:66:3B:6B:80:63:03:04:0A:EC:A6:C1:11:A5:AB:E9:D7
    창 시작: 2024-06-15T00:00Z
    창 종료: 2025-01-15T00:00Z
    
  • 이름: Sapling 2025h1
    URI: https://sapling.ct.letsencrypt.org/2025h1
    공개 키: MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAE0orejUR5RSyoqJ0Hyu2gAwO6d9OPGtKgqQwdBMNGkKY1Bms1vzrHaUD5LDEvjB7Ug/ThaXz9eQH03w3jFii0uw==
    로그 ID: 21:E5:1A:44:D8:B9:E7:54:0E:A7:FB:E0:BA:D7:77:36:15:60:66:84:D1:5A:EB:33:E6:45:B4:E9:55:F3:88:83
    창 시작: 2024-12-15T00:00Z
    창 종료: 2025-07-15T00:00Z