标签
Google 报告了一系列针对 .gh、.sl 和 .as 域名的第三方国家顶级域名（ccTLD）注册局被劫持事件，攻击者篡改了 DNS 记录并获取了未经授权的 HTTPS 证书。Chrome 通过 CRLSets 屏蔽了这些证书，并与签发 CA 一同将其吊销；Google 建议域名所有者监控证书透明度（Certificate Transparency）日志，并发布具有限制性的 CAA 记录。
本文详细介绍了如何构建 certgrep.sh，一个支持正则表达式的免费证书透明搜索引擎，以解决在安全应用中大规模查询 CT 日志的局限性，并描述了其技术设计和公开发布。
一个使用公共证书数据的简单URL可以列出主域名的所有子域名，无需任何安装或设置。