新品对象存储上线:兼容 S3,每月免费 10 GB 存储,超出按量计费。了解详情

子域名查找(Certificate Transparency 证书透明度)

从公开的 Certificate Transparency 日志中查找域名的子域名:所有出现在公开受信任 SSL 证书上的名称,以及最新证书的日期。

工作原理

为什么子域名会出现在 CT 日志中

所有公开证书都会被记录

浏览器要求公开受信任的证书必须写入 Certificate Transparency 日志,因此证书上的每个名称都会公开。

审查你的攻击面

被遗忘的测试站和旧服务往往仍有 DNS 和证书。检查列表,删除不再使用的部分。

通配符会隐藏名称

*.example.com 证书覆盖所有子域名但不逐一列出,因此通配符下的名称不会单独出现。

FAQ

常见问题

为什么我在用的子域名没有出现?

它使用的是通配符证书或私有证书,或者从未单独签发过证书。

能在 CT 日志中隐藏子域名吗?

内部名称可使用通配符证书。已写入单独公开证书的名称无法从日志中删除。