5.4. Auditor (Prüfer)

5.4. Auditor (Prüfer)

Auditors (Prüfer) nehmen Teilinformationen über ein Log und verifizieren, dass diese mit anderen Teilinformationen konsistent sind. Ein Auditor kann Teil eines TLS-Clients sein, ein eigenständiger Dienst oder eine Nebenfunktion eines Monitors.

Je zwei STHs desselben Logs lassen sich verifizieren, indem ein Konsistenzbeweis angefordert wird (Abschnitt 4.4).

Ein Zertifikat mit SCT lässt sich gegen jedes STH nach Zeitstempel des SCT plus Maximum Merge Delay verifizieren, indem ein Merkle audit proof angefordert wird (Abschnitt 4.5).

Auditors können von Zeit zu Zeit eigenständig STHs abrufen (Abschnitt 4.3).