crt.sh, Sectigo'nun işlettiği ücretsiz bir Certificate Transparency (CT) log arama hizmetidir. Sertifika otoriteleri yayınladıkları sertifikaları kamuya açık CT loglarına kaydettiğinden, bir alan adı için üretilmiş sertifikaları buradan görebilirsiniz.
Ne İşe Yarar?
- Yetkisiz sertifika tespiti: Alan adınız için bilginiz dışında sertifika üretildiyse fark edersiniz.
- Alt alan adı envanteri: Sertifika almış alt alan adlarının listesine ulaşırsınız.
- Geçmiş denetimi: Kendi sertifikalarınızın veriliş ve bitiş tarihlerini izlersiniz.
Web Üzerinden Sorgu
https://crt.sh/?q=ornek.com
https://crt.sh/?q=%25.ornek.comİkinci biçimdeki %25, joker karakter (%) anlamına gelir ve tüm alt alan adlarını kapsar.
JSON Çıktısı ile Betikleme
curl -s "https://crt.sh/?q=%25.ornek.com&output=json" \
| jq -r '.[].name_value' | sort -uBu komut alt alan adlarını tekilleştirilmiş liste olarak verir. Süresi dolmuş kayıtları dışlamak için sorguya &exclude=expired ekleyebilirsiniz.
İzleme Önerileri
- Sonuçları günlük çekip bir önceki listeyle karşılaştırın; yeni görünen sertifikalar için uyarı üretin.
- Beklenmeyen bir CA veya tanımadığınız alt alan adı görürseniz sertifikayı veren CA'ya bildirin ve DNS kayıtlarınızı gözden geçirin.
- Hizmet bazen yoğunluk nedeniyle yavaşlar veya zaman aşımı verir; betiğinize yeniden deneme ekleyin ve aşırı sık sorgulamayın.
Sınırlar
crt.sh yalnızca izleme içindir; sertifika sipariş etmez veya iptal etmez. Ayrıca yalnızca CT loguna kayıtlı sertifikaları gösterir. Sertifikalarınızı anlık doğrulamak için SSL kontrol aracını, sipariş için SSL sertifikaları sayfasını, diğer rehberler için bilgi bankasını kullanabilirsiniz.