Vlákno názorů k článku Certificate Transparency je tu, všechny HTTPS certifikáty musejí být veřejné od Kkt1 - Jak to funguje v pripade revokace certifikatu? Jak...

Revokace certifikátů (a tedy ani OCSP) s Certificate Transparency nijak nesouvisí.

Certificate Transparency funguje jako log toho, které všechny certifikáty byly vydány. Slouží to pro kontrolu certifikačních autorit – třeba PayPal nebo kdokoli jiný si může průběžně kontrolovat, že nebyl vydaný žádný certifikát na jméno paypal.com jiný, než o který dotyčný skutečně žádal. Kdyby nějaká autorita takový certifikát vydala, je to průšvih, bez ohledu na to, že ho třeba hned v příští vteřině zase revokuje.