domain-infra-history
crt.sh (Cert Transparency)
Una ventana consultable a los registros de Certificate Transparency, el registro público de los certificados TLS, lo que la convierte en una vía para descubrir certificados históricos y subdominios de un dominio. La consulta se hace en el sitio web, y esa misma consulta puede devolver JSON sin clave. Los investigadores la utilizan para reconstruir el historial de infraestructura de un dominio. Se sobrecarga con frecuencia y devuelve errores bajo carga, así que conviene reintentar si una consulta falla.
Sin comprobación programática; abre la propia búsqueda del archivo.
Por qué es útil y cómo funciona
Los investigadores recurren a crt.sh cuando necesitan cartografiar todos los subdominios y certificados emitidos alguna vez para un dominio, lo que revela infraestructura que puede no aparecer en los registros DNS ni en las búsquedas web. Está gestionado por Sectigo y agrega los registros públicos de Certificate Transparency, el libro público obligatorio en el que las autoridades de certificación deben inscribir los certificados TLS antes de emitirlos. La consulta se hace introduciendo un nombre de dominio, con un prefijo comodín para capturar los subdominios. Echo le enlaza con su consulta en crt.sh y la búsqueda se ejecuta allí; tenga en cuenta que el servicio está con frecuencia muy sobrecargado y puede agotar el tiempo de espera, por lo que reintentar suele funcionar.
Qué contiene
Los registros de Certificate Transparency que agrega crt.sh recogen en conjunto unos 15.000 millones de certificados emitidos desde que el registro CT se generalizó. La cobertura abarca todas las grandes CA públicas y crece de forma continua a medida que se registran nuevos certificados a diario.
Acceso por API
https://crt.sh/?q=%25 .<domain>&output=json (keyless; often overloaded)
Lo que medimos
Nuestras propias pruebas, no lo que afirma el archivo. Se repiten periódicamente; cada dato lleva su fecha.
Accesibilidad
- Petición directa
- Error del servidor HTTP 502 980 ms
- A través de un proxy de centro de datos
- Error del servidor HTTP 502 1,1 s
- API, directa
- Error del servidor HTTP 502 375 ms
- API, a través de proxy
- Error del servidor HTTP 502 1 s
Cobertura en el banco de pruebas
Encontró 1 de 10 elementos de prueba (10%) en el clúster Páginas y sitios web. Respuesta mediana 277 ms.
Según lo conocido que sea el elemento: 0/3 muy conocidos, 0/4 intermedios, 1/3 poco conocidos .
Un elemento que sí encontró: homestarrunner.com webmail.homestarrunner.com www.homestarrunner.com
Accesibilidad medida el 2026-08-22. Banco de pruebas ejecutado el 2026-08-22.
Acceso
Solo enlace del catálogo: abra el archivo y busque en él directamente.