Can you summarize the following document?
        
  當前的數字證書管理系統中的缺陷正使欺詐證書導致的安全問題與隱私洩露風險變得日益明顯。  2011年,荷蘭的數字證書機構DigiNotar在入侵者利用其基礎設施成功建立了超過500個欺詐性數字證書後申請破產。  Ben Laurie和Adam Langley構思了證書透明度,並將一個框架實現開發為開源專案。

  數字證書管理的問題之一是,欺詐性證書需要很長時間才能被瀏覽器提供商發現、報告和撤銷。證書透明度有助於避免在瞞過域持有者的情況下為域頒發證書。  證書透明度不需要側通道通訊來驗證證書,它們由線上證書狀態協議(OCSP)或Convergence等技術完成。證書透明度也不需要信任第三方。

  證書透明度依賴於可驗證的證書透明度日誌。日誌會新增新的證書到不斷增長的雜湊樹。 為正確完成該行為,日誌必須: 日誌可以接受尚未完全生效或者已過期的證書。

  監視器是作為日誌伺服器的客戶端,檢查日誌以確保行為正確。發生不一致則表示日誌沒有正確執行。日誌的資料結構(Merkle樹)上的簽名防止日誌否認不良行為。

  審計器也作為日誌伺服器的客戶端執行。證書透明度審計器使用有關日誌的部分資訊驗證日誌及其他部分的資訊。

  2013年3月,Google推出其首個證書透明度日誌。 2013年9月,DigiCert成為首個實現證書透明度的數字證書認證機構。  Google Chrome在2015年開始要求新頒發的擴充套件驗證證書(EV)提供“證書透明度”。因為被發現有187個證書在未經域所有者知曉的情況下被頒發,賽門鐵克(Symantec)被要求自2016年6月1日起新頒發的所有證書必須配備證書透明度。  2017年4月,Google將原定的2017年10月Chrome將要求所有SSL證書支援證書透明度(CT)的日期推遲至2018年4月,以給行業更多準備時間
證書透明度(英語:Certificate Transparency,簡稱CT)也稱證書透明、證書透明化,它是一個實驗性的IETF開源標準和開源框架,目的是監測和審計數字證書。通過證書日誌、監控和審計系統,證書透明度使網站使用者和域名持有者可以識別不當或惡意簽發的證書,以及識別數字證書認證機構(CA)的作為。