Cloudflare сделала общедоступным сервис мониторинга Certificate Transparency. Теперь система не отправляет уведомления о сертификатах, выданных самой Cloudflare, что повышает значимость каждого поступившего алерта.
Cloudflare объявила о выходе Certificate Transparency Monitoring из бета-версии. Сервис мониторит выданные сертификаты для доменов пользователей через логи Certificate Transparency (CT). Ключевое изменение: Cloudflare больше не отправляет уведомления о сертификатах, которые она сама выдала для домена клиента. Это означает, что каждое поступившее в почту уведомление от сервиса требует внимания, так как указывает на выдачу сертификата третьей стороной. Сервис помогает обнаруживать несанкционированную выдачу сертификатов для доменов, что может свидетельствовать о попытке перехвата трафика или фишинга.