I detta dokument analyserar vi utvecklingen av Certificate Transparency (CT) över tid och utforskar konsekvenserna av att exponera certifikat DNS-namn från perspektivet säkerhet och integritet. Vi finner att certifikat i CT-loggar har ökat exponentiellt. Website support för CT har också ständigt ökat, med nu 33% av etablerade anslutningar som stöder CT. Med den ökande spridningen av CT, finns det också problem med informationsläckage på grund av att alla certifikat är synliga i CT-loggar. För att förstå detta hot inför vi en CT-honeypot och visar att data från CT-loggar används för att identifiera mål för skanningskampanjer bara några minuter efter utfärdande av certifikat. Vi presenterar och utvärderar en metodik för att lära sig och validera nya underdomäner från det stora antalet domäner som extraheras från CT-loggade certifikat.
Scheitle m.fl. REF analyserade distributionen av CT på serversidan och diskuterade det domännamnsläckage som certifikaten orsakade i offentliga loggar.
The Rise of Certificate Transparency and Its Implications on the Internet Ecosystem
{'venue': 'Proceedings of the ACM Internet Measurement Conference (IMC), pp. 343-349, 2018', 'journal': None, 'mag_field_of_study': ['Computer Science']}