SSL证书透明度异常监控告警

证书透明度监控与异常告警的核心，是把CT日志订阅、域名资产清单和告警收敛策略三件事绑在一起：先用CT日志发现新签发证书，再用资产清单过滤已知域名，最后用分级告警把真正可疑的签发事件推给人， 只买工具、不做清单和分级，告警迟早会变成值班群里的噪音，CT监控不是只看证书到期，而是看“谁签了你的域名”传统证书到期提醒……