本标准描述了一种商用密码数字证书的协议，用于公开记录签发或观察到的SSL证书的存在，其方式允许任何人审计CA机构活动并注意到可疑证书的签发以及CA自己审计证书日志。目的是客户端将拒绝接受未记录在日志中的证书，从而有效地迫使CA将所有已签发的证书添加到日志中。日志是实现本标准中定义的提交和查询协议的网络服务。

本标准适用于商用密码SSL证书的证书透明安全管理。

本标准描述了一个协议使得CA和证书申请人可以使用它来自动化完成域名验证和证书签发。该协议还提供其他证书管理功能，例如证书吊销。X.509(PKIX)证书的公钥基础结构用于多种目的，其中最重要的是域名的认证。因此，Web PKI中的受信任认证机构(CA)以验证证书申请者合法地代表了证书绑定的域名。在撰写本标准时，此验证是通过特设机制的集合。

本标准适用于在Web PKI系统签发SSL证书而验证域名，ACME协议支持PKI中的其他扩展项验证。ACME也可用于证书自动化的某些方面,即使在仍然需要非自动化流程的情况下，也可以进行管理。