Альтернативы crt.sh: поиск сертификатов в CT-логах
crt.sh (Sectigo) с 2013 — стандартный публичный поиск по Certificate Transparency логам. Ищет все сертификаты, выданные для домена, находит subdomain enumeration-векторы. Минусы: часто перегружен, UI сырой, нет API rate limit документации, запросы из РФ с TLS-issues. Альтернативы: Enterno.io Subdomain Enumeration, CertSpotter (SSLMate), crt-search.io, Google Transparency Report.
Ниже: обзор конкурента, сравнение возможностей, когда выбрать Enterno.io, FAQ.
О конкуренте
crt.sh запущен Sectigo (ex-Comodo CA) в 2013. Free, без регистрации, SQL-like query syntax. Индексирует все CT-логи Google, Cloudflare, Let's Encrypt, Sectigo. В 2024-2026 часто недоступен из РФ без VPN, response time 3-30 сек.
Enterno.io vs конкурент — сравнение возможностей
| Возможность | Enterno.io | Конкурент |
|---|---|---|
| Free CT-log search | ✅ | ✅ |
| Subdomain enumeration | ✅ | ⚠️ Manual |
| API без key | ⚠️ Pro | ✅ |
| Доступен из РФ | ✅ | ⚠️ |
| Скорость ответа | 1-2 сек | 3-30 сек |
| Active certs filter | ✅ | ⚠️ manual |
| Валидация SSL chain | ✅ | ❌ |
| Связка с SSL checker | ✅ | ❌ |
Когда выбрать Enterno.io
- Нужно быстро из РФ без VPN
- Интересует не просто список, а active/expired + SSL-chain validity
- Хотите интеграцию subdomain enum + SSL checker в одном flow
- Если нужен raw SQL queries к CT-логам — crt.sh лучше
Почему нам доверяют
Как это работает
Введите домен
Проверка цепочки TLS
Дата истечения и уязвимости
Что проверяет SSL-тест?
SSL/TLS — протокол шифрования, который защищает данные между браузером и сервером. Наш инструмент анализирует сертификат, цепочку доверия, версию TLS и известныеуязвимости.
Детали сертификата
Издатель, срок действия, алгоритм подписи, покрываемые домены (SAN) и тип валидации (DV/OV/EV).
Цепочка доверия
Проверка полной цепочки: от конечного сертификата через промежуточные до корневого CA.
Анализ TLS
Версия протокола (TLS 1.2/1.3), набор шифров, поддержка Perfect Forward Secrecy (PFS).
Оповещения об истечении
Создайте монитор — получайте уведомления в Telegram и email за 30/14/7 дней до истечения.
DV vs OV vs EV сертификаты
- Подтверждение только владения доменом
- Выдаётся за минуты автоматически
- Бесплатно через Let's Encrypt
- Подходит для большинства сайтов
- Самый распространённый тип
- Проверка организации (OV) или расширенная проверка (EV)
- Выдаётся за 1-5 рабочих дней
- Стоимость от $50 до $500/год
- Для финансов, e-commerce, госсайтов
- Повышает доверие пользователей
Кому это нужно
DevOps
мониторинг SSL-сертификатов
Безопасность
аудит TLS-конфигурации
SEO
HTTPS как фактор ранжирования
E-commerce
доверие покупателей
Частые ошибки
www и поддомены.Лучшие практики
Strict-Transport-Security заставляет браузер всегда использовать HTTPS.Получите больше с бесплатным аккаунтом
Мониторинг SSL-сертификатов, история проверок и уведомления за 30 дней до истечения.
Зарегистрироваться (FREE)Больше по теме
Гайды
Исследования
Часто задаваемые вопросы
Что такое Certificate Transparency?
Публичный append-only лог всех SSL-сертификатов, выпущенных публичными CA. Google Chrome с 2018 требует каждый сертификат быть в CT-логе для доверия.
Можно ли найти скрытые поддомены?
Да, через CT-логи видны все сертификаты, включая для *.internal.example.com. Это известный recon-вектор для security testing.
Есть ли у crt.sh API?
Технически да (output=json), но не документирован, rate limit неизвестен. Enterno.io — публичный API с лимитом.
Как это отличается от DNS?
DNS показывает только активные A/CNAME. CT-логи — все когда-либо выданные сертификаты, даже удалённые. Глубже.