5.4. Revisore

5.4. Revisore

I revisori prendono informazioni parziali su un log come input e verificano che queste informazioni siano coerenti con altre informazioni parziali che hanno. Un revisore potrebbe essere un componente integrale di un client TLS; potrebbe essere un servizio autonomo; o potrebbe essere una funzione secondaria di un monitor.

Qualsiasi coppia di STH dallo stesso log può essere verificata richiedendo una prova di coerenza (Sezione 4.4).

Un certificato accompagnato da un SCT può essere verificato rispetto a qualsiasi STH datato dopo il timestamp SCT + il Ritardo di fusione massimo richiedendo una prova di audit Merkle (Sezione 4.5).

I revisori possono recuperare STH di tanto in tanto di propria iniziativa, naturalmente (Sezione 4.3).