crt.sh 是 Sectigo（原 Comodo CA）提供的免费证书透明度（Certificate Transparency，CT）日志查询工具。输入域名就能查到该域名下所有签发过的 SSL/TLS 证书，包括子域名、证书机构、有效期等信息。渗透测试中常用来做子域名收集，运维中用来排查证书签发记录。

使用方法

打开 crt.sh，输入域名即可查询。比如查 example.com，会返回所有包含该域名的证书记录。

也可以直接用 URL 参数查询：

https://crt.sh/?q=example.com

返回结果包含：

• 证书关联的域名（含通配符子域名）
• 签发 CA
• 证书起止时间
• 证书序列号

类似工具