내 도메인에 발급된 모든 인증서 확인하기
2018년부터 공개적으로 신뢰되는 모든 인증서는 로그에 기록됩니다. 이 로그는 당신의 호스트명을 공짜로 정리해 주는 목록입니다. 2년 전 퇴사한 사람이 만들어 둔 것까지 포함해서요. 요청한 적 없는 인증서가 나타나면 경보이기도 합니다.
- 우리 서버가 아니라 당신의 브라우저에서 실행됩니다
- 가입 없음
- 워터마크 없음
도구를 불러오는 중…
작동 방식
- 도메인을 입력하세요. “include subdomains”(하위 도메인 포함)는 켜 둔 채로 두세요.
- 기다리세요. crt.sh는 최대 1분 정도 걸릴 수 있습니다.
- 이름 표(만료됨, 곧 만료, 유효함)와 발급 기관을 확인하고 CSV로 내려받으세요.
왜 아무것도 업로드되지 않는가
이 페이지가 하는 모든 작업은 브라우저 탭 안에서 도는 코드가 처리합니다. 웹 페이지를 그리는 그 엔진을 그대로 씁니다. 파일은 디스크에서 탭의 메모리로 읽어 들여 거기서 변환한 뒤 다시 다운로드 파일로 내보냅니다. 어디로도 전송되지 않습니다. 우리에게도, 제3자에게도.
직접 확인해 보세요
- 브라우저 개발자 도구(F12)를 열고 네트워크(Network) 탭을 선택합니다.
- 파일을 올리고 도구를 실행합니다.
- 보이는 요청은 도구 자체의 코드를 받아 오는 것뿐입니다. 무거운 몇몇 도구는 공개 CDN에서 오픈소스 엔진을 함께 받아 옵니다. 여기에 loreatec.jp로 가는 작은 방문 집계 신호 하나(페이지 주소와 제목, 그 이상은 없습니다)가 더해집니다. 어느 것도 당신의 파일을 실어 나르지 않습니다.
자주 묻는 질문
작은 회사에 왜 유용한가요?
세 가지 이유가 있습니다. 여전히 접속되고 오래된 소프트웨어가 돌고 있을 수 있는, 잊고 있던 하위 도메인(test., old., staging. 등)을 찾아 줍니다. 만료일을 보여 주므로 인증서가 조용히 만료되는 일을 막습니다. 그리고 예상치 못한 인증서가 도메인에 나타나면 DNS가 침해됐거나 잘못 발급됐다는 초기 신호입니다. 모두 공개 데이터만으로 이루어집니다.
가끔 실패하거나 1분씩 걸리는 이유는 무엇인가요?
crt.sh는 무료로, 자원봉사자들이 운영하며 부하가 큰 서비스입니다. 이 도구는 최대 60초를 기다리고 한 번 재시도합니다. 그래도 실패하면 잠시 뒤 다시 시도하세요. 브라우저 쪽 문제가 아닙니다.
내부용 호스트명도 나오나요?
공개 인증기관이 발급한 인증서의 이름만 나옵니다. 자체 내부 인증기관이 발급한 인증서의 이름은 로그에 남지 않습니다. 와일드카드는 *.domain 형태로 표시되어 그 뒤의 구체적인 호스트는 가려집니다.
브라우저 밖으로 나가는 데이터는 무엇인가요?
입력한 도메인 이름이 crt.sh로 직접 전송됩니다. 이 사이트의 서버는 관여하지 않고 검색 기록도 남기지 않습니다.