https://www.0niu.cn/tags/ssl/Recent content in SSL on HiDaHugo -- gohugo.iozhMon, 24 Mar 2025 11:12:41 +0800https://www.0niu.cn/posts/crt.sh/Mon, 24 Mar 2025 11:12:41 +0800https://www.0niu.cn/posts/crt.sh/<p>crt.sh 是 Sectigo（原 Comodo CA）提供的免费证书透明度（Certificate Transparency，CT）日志查询工具。输入域名就能查到该域名下所有签发过的 SSL/TLS 证书，包括子域名、证书机构、有效期等信息。渗透测试中常用来做子域名收集，运维中用来排查证书签发记录。</p> <h2 id="使用方法">使用方法</h2> <p>打开 <a href="https://crt.sh/">crt.sh</a>，输入域名即可查询。比如查 <code>example.com</code>，会返回所有包含该域名的证书记录。</p> <p>也可以直接用 URL 参数查询：</p> <div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;"><code class="language-fallback" data-lang="fallback"><span style="display:flex;"><span>https://crt.sh/?q=example.com </span></span></code></pre></div><p>返回结果包含：</p> <ul> <li>证书关联的域名（含通配符子域名）</li> <li>签发 CA</li> <li>证书起止时间</li> <li>证书序列号</li> </ul> <h2 id="类似工具">类似工具</h2><p>crt.sh 是 Sectigo（原 Comodo CA）提供的免费证书透明度（Certificate Transparency，CT）日志查询工具。输入域名就能查到该域名下所有签发过的 SSL/TLS 证书，包括子域名、证书机构、有效期等信息。渗透测试中常用来做子域名收集，运维中用来排查证书签发记录。</p> <h2 id="使用方法">使用方法</h2> <p>打开 <a href="https://crt.sh/">crt.sh</a>，输入域名即可查询。比如查 <code>example.com</code>，会返回所有包含该域名的证书记录。</p> <p>也可以直接用 URL 参数查询：</p> <div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;"><code class="language-fallback" data-lang="fallback"><span style="display:flex;"><span>https://crt.sh/?q=example.com </span></span></code></pre></div><p>返回结果包含：</p> <ul> <li>证书关联的域名（含通配符子域名）</li> <li>签发 CA</li> <li>证书起止时间</li> <li>证书序列号</li> </ul> <h2 id="类似工具">类似工具</h2> <h3 id="censys">Censys</h3> <p><a href="https://search.censys.io/">Censys</a> 是一个互联网资产搜索引擎，除了 CT 日志查询，还能扫描主机的开放端口、服务、TLS 配置等。数据量比 crt.sh 大，但免费版有查询频率限制，需要注册账号。</p> <p>适合需要全面资产发现的场景，不只是证书，还包括主机指纹、Web 指纹等。</p> <h3 id="cert-spotter">Cert Spotter</h3> <p><a href="https://sslmate.com/certspotter/">Cert Spotter</a> 由 SSLMate 提供，专注于 CT 日志监控。和 crt.sh 的区别是它更偏向持续监控——注册域名后，有新证书签发时会自动告警。免费 API 每天有查询限额，付费版支持 webhook 通知。</p> <p>适合需要实时监控证书变更的场景，比如防止未授权的证书签发。</p> <h3 id="facebook-ct-search">Facebook CT Search</h3> <p><a href="https://developers.facebook.com/tools/ct/">Facebook CT Search</a> 是 Meta 提供的 CT 日志查询工具，界面简洁，直接输入域名或证书指纹就能查。数据源和 crt.sh 类似，都是聚合多个 CT log 的结果。</p> <h2 id="对比">对比</h2> <table> <thead> <tr> <th>工具</th> <th>免费查询</th> <th>API</th> <th>特色</th> </tr> </thead> <tbody> <tr> <td>crt.sh</td> <td>无限制</td> <td>无</td> <td>最简单直接，无需注册</td> </tr> <tr> <td>Censys</td> <td>有频率限制</td> <td>有</td> <td>互联网资产全面搜索</td> </tr> <tr> <td>Cert Spotter</td> <td>有限额</td> <td>有</td> <td>持续监控 + 告警</td> </tr> <tr> <td>Facebook CT</td> <td>无限制</td> <td>无</td> <td>界面简洁</td> </tr> </tbody> </table> <p>日常查证书记录用 crt.sh 就够了，需要持续监控或更全面的资产发现再考虑其他工具。</p>