모든 발급된 TLS 인증서를 공개 로그에 기록. 오발급 탐지.
CA가 인증서 발급 시 공개 로그에 등록. 누구나 감시 가능 → 오발급·악의적 CA 탐지.
Chrome은 CT 로그 없는 인증서 거부.