NORDIN.CONTACT

UPPSLAGSBLAD  ·  CERTIFICATE TRANSPARENCY

CT-loggar

Slå upp alla certifikat som utfärdats för en domän, via Certificate Transparency-loggarna (crt.sh). Subdomäner du glömt, cert som snart går ut, eller något utfärdat som inte borde finnas. Det säkerhetsfolk använder för recon.

RESOURCE GROUP: CT-UPPSLAG

DATA kommer från crt.sh, en publik tjänst som indexerar Certificate Transparency-loggar. Det visar vad som utfärdats för domänen, inte vad en host serverar just nu. För det live, använd /sslcheck. Uppslaget går via en liten proxy på sajten som cachar en timme, eftersom crt.sh ibland är långsam eller nere. Ingen loggning.