证书-透明度如何查询域的证书

Question

我想得到一个ssl证书的列表，所有的fqdn都使用一个域名。因此，我们可以想象，我搜索google.com证书。我将获得www.google.com证书和google.com证书，但我也希望获得checkout.google.com证书和其他证书。

为此，我可以使用这个使用证书透明性的页面：sub=true

此页面提供了一个github存储库：https://github.com/google/certificate-transparency

我克隆了它，并安装了所有使用Python仪表板的东西。但是我不知道如何查询数据库以找到所有的google.com证书？

没有公共API可用，也没有数据库填充.

您知道如何使用证书透明性获取域名的所有FQDN吗？

Answer 1

这是个老掉牙的问题，但万一别人碰到这个问题.

https://crt.sh现在存在，您可以查询它们所观察到的所有证书域。此外，facebook有一个电子邮件订阅服务，您可以收到关于特定域的新证书的通知。https://developers.facebook.com/tools/ct/。