新品物件儲存上線:相容 S3,每月免費 10 GB 儲存,超出按量計費。了解詳情

子網域查詢(Certificate Transparency 憑證透明度)

從公開的 Certificate Transparency 日誌找出網域的子網域:所有出現在公開受信任 SSL 憑證上的名稱,以及最新憑證的日期。

運作方式

為什麼子網域會出現在 CT 日誌中

所有公開憑證都會被記錄

瀏覽器要求公開受信任的憑證必須寫入 Certificate Transparency 日誌,因此憑證上的每個名稱都會公開。

檢視你的攻擊面

被遺忘的測試站與舊服務往往仍有 DNS 與憑證。檢查清單,移除不再使用的項目。

萬用字元會隱藏名稱

*.example.com 憑證涵蓋所有子網域但不逐一列出,因此萬用字元下的名稱不會個別出現。

FAQ

常見問題

為什麼我在用的子網域沒有出現?

它使用萬用字元憑證或私有憑證,或從未單獨簽發過憑證。

能在 CT 日誌中隱藏子網域嗎?

內部名稱可使用萬用字元憑證。已寫入個別公開憑證的名稱無法從日誌中移除。