domain-infra-history
crt.sh (Cert Transparency)
Uma janela consultável para os logs de Certificate Transparency, o registro público dos certificados TLS, o que o torna uma forma de descobrir certificados e subdomínios históricos de um domínio. A consulta é feita no site, e a mesma consulta pode retornar JSON sem chave. Pesquisadores o usam para reconstruir o histórico de infraestrutura de um domínio. Ele fica sobrecarregado com frequência e retorna erro sob carga, então repita a consulta caso ela falhe.
Sem verificação programática, abre a própria busca do arquivo.
Por que é útil e como funciona
Pesquisadores recorrem ao crt.sh quando precisam mapear todos os subdomínios e certificados já emitidos para um domínio, revelando infraestrutura que pode não aparecer em registros DNS nem em buscas na web. Ele é operado pela Sectigo e agrega os logs públicos de Certificate Transparency, o registro público obrigatório no qual as autoridades certificadoras devem inscrever os certificados TLS antes de emiti-los. A consulta é feita informando um nome de domínio, com um prefixo curinga para capturar subdomínios. O Echo leva você à sua consulta no crt.sh, onde a busca é executada; observe que o serviço fica frequentemente sob carga pesada e pode esgotar o tempo limite, de modo que uma nova tentativa costuma funcionar.
O que há dentro
Os logs de Certificate Transparency que o crt.sh agrega registram, em conjunto, cerca de 15 bilhões de certificados emitidos desde que o registro em CT se tornou generalizado. A cobertura abrange todas as principais autoridades certificadoras públicas e cresce continuamente à medida que novos certificados são registrados diariamente.
Acesso via API
https://crt.sh/?q=%25 .<domain>&output=json (keyless; often overloaded)
O que medimos
As nossas próprias sondagens, não o que o arquivo afirma. Repetidas periodicamente; cada valor tem data.
Acessibilidade
- Pedido direto
- Erro do servidor HTTP 502 980 ms
- Através de um proxy de centro de dados
- Erro do servidor HTTP 502 1,1 s
- API, direta
- Erro do servidor HTTP 502 375 ms
- API, através de proxy
- Erro do servidor HTTP 502 1 s
Cobertura no benchmark
Encontrou 1 de 10 itens de teste (10%) no cluster Páginas e sites. Resposta mediana 277 ms.
Consoante o quão conhecido é o item: 0/3 muito conhecidos, 0/4 intermédios, 1/3 pouco conhecidos .
Um item que encontrou: homestarrunner.com webmail.homestarrunner.com www.homestarrunner.com
Acessibilidade medida a 2026-08-22. Execução do benchmark a 2026-08-22.
Acesso
Apenas link do catálogo: abra o arquivo e faça a busca por conta própria.