难道没人觉得证书透明度 Certificate Transparency 很有问题吗

丽江 · 发表于 2021-9-19 06:26:12

本帖最后由丽江于 2021-9-19 06:28 编辑

https://crt.sh/

只要用证书，内部域名就全都暴露出来了，公网随便查。而且还是永久保留，想删也没办法。

嗷嗷 · 发表于 2021-9-19 06:39:31

的确是这样的

erno · 发表于 2021-9-19 06:50:06

没问题，能用就行

丽江 · 发表于 2021-9-19 08:01:57

发现一个脚本可以通过 CT log 直接查询所有子域名：https://github.com/UnaPibaGeek/ctfr

拿楼上大佬的域名测试了一下（只是演示，没有恶意）

虚假的正义 · 发表于 2021-9-19 08:08:50

提示: 作者被禁止或删除内容自动屏蔽

Rayer · 发表于 2021-9-19 08:10:01

确实如此，自己的域名都爆了。。。。

moowee · 发表于 2021-9-19 08:34:32

3个月的免费证书，长长的一页

shuiwang · 发表于 2021-9-19 09:02:00

有问题能怎么办啊。害

CFCF · 发表于 2021-9-19 10:58:21

我还以为是输入一个域名，然后查出这个人账号下所有其他域名

1016797313 · 发表于 2021-9-19 11:09:52

*.pku.edu.cn 可解

		自动登录	找回密码
密码			注册

[Windows VPS] 难道没人觉得证书透明度 Certificate Transparency 很有问题吗