证书透明度查询
证书透明度（CT）查询工具：输入域名即可列出其在公开 CT 日志中被 CA 签发过的所有证书，帮助发现影子证书与未授权签发，监控域名证书资产。
关于证书透明度查询
证书透明度（CT）日志记录了 CA 签发过的每一张证书，是发现影子证书与未授权签发的关键线索。通过证书透明度查询，你可以列出某域名历史上被签发的全部证书，及时察觉可能的域名冒用或 DNS 风险。若发现并非自己申请的证书，应立刻核查 CA 授权（CAA）策略、检查 DNS 与服务器是否已被入侵，并关注相关证书的吊销状态。
什么是证书透明度（Certificate Transparency）？
CT 是公开的、只追加的日志系统，CA 签发证书时会将其记录到 CT 日志。任何人都能查询某域名历史上被签发过的全部证书。
查到的证书包含哪些信息？
包括颁发 CA、通用名称、SAN、入链时间、有效期起止与序列号。
发现未知证书意味着什么？
若该证书并非你授权申请，可能意味着域名或 DNS 存在风险，建议核查 CA 授权（CAA）并关注吊销状态。