Cloudflare宣布Certificate Transparency Monitoring正式可用，用于监控域名相关证书透明度日志。
Cloudflare表示，该服务会关注证书透明度日志中的域名证书变化，并在发现需要检查的证书时发送提醒。
正式可用后，Cloudflare不再通过电子邮件提醒用户由Cloudflare签发的域名证书；用户收到的新提醒可用于检查其他证书签发情况。
来源：Cloudflare Blog，发布时间：2026年8月13日。
证书透明度日志让新签发的公开证书可以被观察，监控的用途是尽早发现域名相关证书变化，而不是阻止证书签发。收到提醒后，应先核对证书的域名、签发者、有效期和申请来源，再对照资产清单及近期变更记录判断是否为授权操作。
部署时先整理主域、子域和外包服务的责任人，明确谁会收到通知、谁负责确认，以及非工作时间如何升级处理。通配符证书、第三方托管域名和测试环境可能产生不同类型的记录；没有资产归属信息时，告警即使准确也容易被忽略。
Cloudflare说明正式可用后不再通过邮件提醒其自身签发的域名证书，因此切换前要确认原有证书到期提醒是否仍由其他渠道覆盖。监控日志只能帮助发现异常线索，证书吊销、密钥轮换和域名控制仍需要管理员按事件响应流程执行。
