サブドメイン検索（Certificate Transparency）
公開されている Certificate Transparency ログからドメインのサブドメインを探します。公的に信頼された SSL 証明書に載ったすべての名前と、最新証明書の日付を表示します。
仕組み
サブドメインが CT ログに載る理由
公開証明書はすべて記録される
ブラウザーは公的に信頼された証明書を Certificate Transparency ログに記録することを求めるため、証明書上の名前はすべて公開されます。
攻撃対象領域を点検
忘れられたステージング環境や古いサービスに DNS や証明書が残っていることがよくあります。一覧を確認し、使わないものは削除しましょう。
ワイルドカードは名前を隠す
*.example.com の証明書はすべてのサブドメインを個別に列挙せずにカバーするため、その配下の名前は個別に表示されません。
FAQ
よくあるご質問
使っているサブドメインが表示されないのはなぜですか？
ワイルドカード証明書やプライベート証明書を使っているか、個別の証明書が発行されたことがないためです。
CT ログからサブドメインを隠せますか？
内部用の名前にはワイルドカード証明書を使いましょう。個別の公開証明書に載った名前はログから削除できません。
その他の無料ツール
すべてのツールDNS検索公開リゾルバーで A、AAAA、MX、TXT、NS、CAA などを照会。WHOIS検索ドメインのレジストラ、日付、ステータス、ネームサーバーを確認。DNS浸透チェック世界各地のリゾルバーがドメインに何を返すかを確認。DNSSECチェックドメインのDNSSEC信頼チェーン（DS、DNSKEY、署名）を検証します。Punycode変換国際化ドメイン名と xn-- 形式を相互変換。SSLチェッカーサイトの証明書、チェーン、有効期限、TLSバージョンを確認。HTTPヘッダーチェッカーURL のステータスコード、リダイレクト、レスポンスヘッダーを確認。IPアドレス確認あなたのグローバル IP アドレス、逆引き DNS、ブラウザ情報。
すべてのサブドメインに無料証明書
SSL 証明書 信頼できる認証局の DV・OV・EV