如何查询企业使用哪些SSL证书？附CT Log工具使用方法

如何查询企业使用了哪些SSL证书？你们是通过输入企业网站域名，点击地址栏安全锁这样一个个的去查吗？

这种方式的前提是我们知道该公司的域名，这样才能查询到为其域名签发并安装的SSL证书。

但是，如果除了该域名，也许企业拥有其他我们不知道的域名，这个时候又怎么查呢？

最近发现了一个相当不错的工具。

CT Log查询工具是由锐安信sslTrus提供的一个证书查询工具，支持输入域名或公司名称一键查询此域名或者公司名下的全部SSL证书签发记录日志，了解证书透明度，也叫SSL证书透明日志查询工具。

举个“栗子”：
在查询框中输入企业名称，如：上海锐成信息，其查询结果有17条。这其中就有为该企业名下的多个域名的多条SSL证书签发记录，包含有效期内的和已过期的。

CT Log查询结果样例

在查询结果里可以看到证书主题，证书保护域名，有效期时长，剩余时间，当前证书状态，签发单位，点击详情还能查看到证书信息。

此外，CT Log查询工具除了能使用企业名称来查看SSL证书外，也可以输入域名查询，比如racent.com后，与之相关的子域名，多域名所绑定签发的SSL证书记录均可以查看到。

现在就可以搜索【CT Log查询】，然后输入你想要查询的企业名称查一查了。非常便捷的一个免费证书工具，值得分享！