Certificate Transparencyのログサーバからドメイン名一覧を取得してみた - knqyf263's blogCertificate TransparencyについてSCT埋め込まれてるんだなーぐらいのふわっとした理解だったので勉強し直していたのですが、ログサーバは誰もでアクセス可能だからログサーバに登録されている証明書からドメイン名の一覧を取得できてしまう、というのを見て自分でも試してみました。 有識者の間では常識みたいなので、特に大した内容ではないです。 概要 Certificate Transparency(CT)の説明は参考ページなどを見てもらうとして、今回はログサーバからドメイン名を取得できてしまう問題について試してみます。 ということで数日前ぐらいからログサーバからひたすらデータを引っ張ってくるやつを作ってみようと思っていたら、既にあることを昨日知りました。 crt.sh なのでここで検索してみれば終わりって感じなのですが、CLIにしておくといつか使えるかなと思って作りました。 参考
