domain-infra-history
crt.sh (Cert Transparency)
Ein abfragbares Fenster in die Certificate-Transparency-Logs, das öffentliche Register der TLS-Zertifikate, wodurch sich historische Zertifikate und Subdomains einer Domain aufdecken lassen. Sie fragen den Dienst auf der Website ab, und dieselbe Anfrage kann ohne Schlüssel JSON zurückgeben. Forschende nutzen ihn, um die Infrastrukturgeschichte einer Domain zu rekonstruieren. Der Dienst ist häufig überlastet und bricht unter Last mit Fehlern ab, versuchen Sie es bei einer fehlgeschlagenen Anfrage also erneut.
Keine programmatische Prüfung, öffnet die eigene Suche des Archivs.
Warum es nützlich ist & wie es funktioniert
Forschende greifen zu crt.sh, wenn sie sämtliche je für eine Domain ausgestellten Subdomains und Zertifikate kartieren wollen und dabei Infrastruktur aufdecken, die in DNS-Einträgen oder Websuchen möglicherweise nicht auftaucht. Der Dienst wird von Sectigo betrieben und aggregiert öffentliche Certificate-Transparency-Logs, jenes verbindliche öffentliche Register, in das Zertifizierungsstellen vor der Ausstellung von TLS-Zertifikaten eintragen müssen. Sie fragen ihn ab, indem Sie einen Domainnamen eingeben, mit einem Wildcard-Präfix, um auch Subdomains zu erfassen. Echo verlinkt Sie zu Ihrer Anfrage auf crt.sh, und Sie führen die Suche dort aus; beachten Sie, dass der Dienst häufig stark ausgelastet ist und Zeitüberschreitungen auftreten können, ein erneuter Versuch führt oft zum Ziel.
Was drinsteckt
Die von crt.sh aggregierten Certificate-Transparency-Logs verzeichnen zusammen rund 15 Milliarden Zertifikate, die seit der flächendeckenden Einführung des CT-Loggings ausgestellt wurden. Die Abdeckung umfasst alle großen öffentlichen CAs und wächst laufend, da täglich neue Zertifikate protokolliert werden.
API-Zugang
https://crt.sh/?q=%25 .<domain>&output=json (keyless; often overloaded)
Was wir gemessen haben
Unsere eigenen Messungen, nicht die Angaben des Archivs. Sie werden regelmäßig wiederholt; jeder Wert ist datiert.
Erreichbarkeit
- Direkte Anfrage
- Serverfehler HTTP 502 980 ms
- Über einen Rechenzentrums-Proxy
- Serverfehler HTTP 502 1,1 s
- API, direkt
- Serverfehler HTTP 502 375 ms
- API, über Proxy
- Serverfehler HTTP 502 1 s
Benchmark-Abdeckung
Fand 1 von 10 Testobjekten (10%) im Cluster Webseiten und Websites. Antwortzeit im Median 277 ms.
Nach Bekanntheit des Objekts: 0/3 sehr bekannt, 0/4 mittel, 1/3 wenig bekannt .
Ein gefundenes Objekt: homestarrunner.com webmail.homestarrunner.com www.homestarrunner.com
Erreichbarkeit gemessen am 2026-08-22. Benchmark-Lauf vom 2026-08-22.
Zugang
Nur Katalog-Link: öffnen Sie das Archiv und suchen Sie dort selbst.