Альтернативы crt.sh: поиск сертификатов в CT-логах

crt.sh запущен Sectigo (ex-Comodo CA) в 2013. Free, без регистрации, SQL-like query syntax. Индексирует все CT-логи Google, Cloudflare, Let's Encrypt, Sectigo. В 2024-2026 часто недоступен из РФ без VPN, response time 3-30 сек.

• Нужно быстро из РФ без VPN
• Интересует не просто список, а active/expired + SSL-chain validity
• Хотите интеграцию subdomain enum + SSL checker в одном flow
• Если нужен raw SQL queries к CT-логам — crt.sh лучше

В 2026 году существует несколько альтернатив сервису crt.sh для мониторинга Certificate Transparency (CT). Эти инструменты, такие как Google Certificate Transparency, Digicert Transparency Log и SSLMate, предлагают различные функции для отслеживания и анализа сертификатов SSL/TLS. Каждый из них имеет свои преимущества в плане пользовательского интерфейса, интеграций и возможностей анализа.

При выборе альтернатив crt.sh важно учитывать специфику задач, которые вы хотите решить. Вот некоторые из наиболее популярных вариантов:

• Google Certificate Transparency: Один из первых и наиболее известных сервисов. Он обеспечивает доступ к логам CT и предлагает API для интеграции с другими инструментами.
• Digicert Transparency Log: Платформа, ориентированная на бизнес, предлагает расширенные функции анализа и отчетности. Подходит для организаций, требующих строгого контроля над сертификатами.
• SSLMate: Этот инструмент ориентирован на разработчиков и предлагает простой интерфейс для мониторинга сертификатов. SSLMate также предлагает уведомления о предстоящих истечениях сертификатов.
• CertSpotter: Этот сервис позволяет отслеживать новые сертификаты, выданные для вашего домена, и уведомляет вас о любых изменениях.

Каждый из этих инструментов имеет свои уникальные особенности и может быть полезен в зависимости от ваших конкретных потребностей.

Рассмотрим, как использовать Google Certificate Transparency для мониторинга сертификатов. Предположим, у вас есть домен example.com, и вы хотите отслеживать изменения в сертификатах, выданных для него.

Для этого выполните следующие шаги:

1. Перейдите на Google Certificate Transparency.
2. В поле поиска введите ваш домен: example.com.
3. Просмотрите список сертификатов, выданных для вашего домена. Вы можете увидеть детали, такие как дата выдачи, срок действия и информацию о CA (Certificate Authority).

Кроме того, вы можете использовать API Google CT для автоматизации мониторинга. Вот пример команды на Python, которая выполняет запрос к API:

import requests

def get_certificates(domain):
    url = f'https://ct.googleapis.com/logs/argon2022/ct/v1/get-entries?domain={domain}'
    response = requests.get(url)
    return response.json()

certificates = get_certificates("example.com")
print(certificates)

Этот код позволяет вам автоматически получать данные о сертификатах, выданных для вашего домена, и интегрировать их в ваши внутренние системы мониторинга.