| 用途 | 发现意外签发、盘点实际在用证书 |
|---|---|
| 技术载体 | 证书中的 SCT 列表（RFC 6962） |
| 处置流程 | 向 CA 报告、申请吊销、核对私钥是否外泄 |
查询域名 CT 记录
查询域名 CT 记录
curl -s 'https://crt.sh/?q=%25.example.com&output=json' | python -m json.tool | head -40
openssl x509 -in cert.pem -noout -text | grep -A3 -i 'CT Precertificate'公开 CA 签发的证书必须记录到 CT 日志，内部域名若使用公信证书同样会暴露在公开检索中。