当您为网站部署SSL证书时，核心目标是为用户与服务器间构建安全的加密传输通道，防范数据在传输过程中被窃取或篡改。然而，一个更深层的问题随之而来：我们如何确保证书本身是可信的？假如证书存在错误颁发，该如何及时发现并纠错？这正是证书透明度（CT）要解决的核心问题，而SSL证书签名时间戳（SCT）则是实现证书透明可溯的核心凭证。那么什么是SSL证书签名时间戳（SCT）？ 它的工作原理是什么？ 如何查询SCT Log日志？ 今天我们将深入探讨。
什么是SSL证书签名时间戳（SCT）？
SSL证书签名时间戳（SCT，Signed Certificate Timestamp）是由证书透明度日志服务器生成的数字签名凭证，用于证实SSL证书在特定时间被提交给证书透明度日志（Certificate Transparency Log），从而提高SSL证书的透明性和可追溯性。
简单来说，SCT是证书被成功收录的“收据”，它提供了证书存在的时间戳证明。
当用户通过浏览器访问HTTPS网站时，浏览器会验证SCT以确保该网站的SSL证书已被正确记录在CT日志中。如果验证失败，浏览器可能显示安全警告。
SCT 的工作原理：
- CA在颁发证书时，需先将预证书（Precertificate）提交至合规CT日志服务器；
- 日志服务器验证CA合法性及证书内容合规性后，结合当前时间生成包含证书哈希值、日志 ID、时间戳的数据包，并用自身私钥签名生成 SCT，整个过程需在最大合并延迟（MMD）内完成，一般不超过24小时；
- CA将SCT通过证书嵌入、TLS扩展或OCSP装订三种方式交付给服务器运营商，再由服务器在TLS握手时提供给客户端验证。
如何查询SCT Log日志？
使用免费在线的 SCT Log日志 查询工具—— SCT检测，用于查询SSL证书签名时间戳是否已被公开透明地记录在可信的证书透明度(CT)日志中，从而防止中间人攻击和恶意伪造证书。方法如下：
- 进入锐成信息官网，鼠标导航至“安全运维”，在“SSL工具”中找到“SCT Log检测”，并点击进入。
- 输入“域名”，点击“立即诊断”，就可查询该域名下的SSL证书签名证书时间戳日志。
SSL证书签名时间戳（SCT）在增强网络安全性方面扮演了极为重要的角色，它不仅提高了SSL证书的透明度，还有效防范了中间人攻击以及伪造证书的风险。无论您是网站所有者、开发人员还是安全专业人员，理解SCT并掌握如何查询SCT Log日志，都对构建可信赖的在线服务至关重要。
