crt.sh, Certificate Transparency (CT) günlüklerini arayan ücretsiz bir araçtır. Modern CA'lar verdikleri her sertifikayı halka açık CT günlüklerine kaydeder; crt.sh bu kayıtları alan adına göre sorgulamanızı sağlar.
Ne işe yarar?
- Görünürlük: Alan adınıza verilmiş tüm sertifikaları (unuttuklarınız dahil) listeler.
- Güvenlik: Sizin talep etmediğiniz bir sertifika görünürse, olası yetkisiz/sahte sertifikayı erken yakalarsınız.
- Envanter: Yayıncı ve bitiş tarihlerini toplu görürsünüz.
Nasıl kullanılır?
crt.sh adresine alan adınızı yazın: %.ornek.com.tr ile alt alan adlarını da tarayın. Sonuçları JSON olarak da alabilirsiniz: https://crt.sh/?q=%25.ornek.com.tr&output=json.
İzleme (monitoring) kurma
Elle bakmak yerine, JSON çıktısını düzenli çekip yeni sertifika görüldüğünde uyarı veren küçük bir betik yazabilirsiniz. Böylece yetkisiz sertifika verilirse dakikalar içinde haberdar olursunuz.
CAA kaydıyla tamamlayın
DNS'e bir CAA kaydı ekleyerek yalnızca izin verdiğiniz CA'ların sertifika vermesine izin verin; crt.sh izleme + CAA birlikte güçlü bir savunma oluşturur.
Yorumlar
Henüz yorum yapılmamış. İlk yorumu siz yapın!
Yorum Yaz