快速了解: crt.sh 用于检索公开的证书透明度记录,常用于了解域名历史证书与证书关联域名。
能从 crt.sh 看到什么
可以按域名检索公开日志中的证书记录及相关名称。它能提供发现证书和域名线索的入口,但并不代表查询结果中的所有子域名当前都仍可访问。
结果为什么可能包含旧记录
证书透明度日志具有历史属性,证书过期或域名不再使用后记录通常仍然存在。需要再通过 DNS 和 HTTP 检查确认当前状态。
适合用于哪些场景
网站管理员可用它核对意外签发的证书,或辅助盘点已公开的证书名称。不能用作完整资产清单,更不能仅凭记录断言服务仍然在线。