如何查询企业使用了哪些SSL证书?你们是通过输入企业网站域名,点击地址栏安全锁这样一个个的去查吗?
这种方式的前提是我们知道该公司的域名,这样才能查询到为其域名签发并安装的SSL证书。
但是,如果除了该域名,也许企业拥有其他我们不知道的域名,这个时候又怎么查呢?
最近发现了一个相当不错的工具。
CT Log查询工具是由锐安信sslTrus提供的一个证书查询工具,支持输入域名或公司名称一键查询此域名或者公司名下的全部SSL证书签发记录日志,了解证书透明度,也叫SSL证书透明日志查询工具。
举个“栗子”:
在查询框中输入企业名称,如:上海锐成信息,其查询结果有17条。这其中就有为该企业名下的多个域名的多条SSL证书签发记录,包含有效期内的和已过期的。
在查询结果里可以看到证书主题,证书保护域名,有效期时长,剩余时间,当前证书状态,签发单位,点击详情还能查看到证书信息。
此外,CT Log查询工具除了能使用企业名称来查看SSL证书外,也可以输入域名查询,比如racent.com后,与之相关的子域名,多域名所绑定签发的SSL证书记录均可以查看到。
现在就可以搜索【CT Log查询】,然后输入你想要查询的企业名称查一查了。非常便捷的一个免费证书工具,值得分享!