
1 pupboss Dec 24, 2016 好可怕 搜了一下自己的域名,签过的所有证书都被列出来了 |
2 sparanoid OP COMODO 也有一个类似的 https://crt.sh/ |
4 pupboss Dec 24, 2016 感觉这种服务,很容易用来做坏事。。。 比如某人的网站上了高防 CDN ,我研究的不多,印象中必须要有一个回源域名,大部分人会起一个比较难猜的二级域名,如果恰好这人给回源域名签了证书,就能从这里得到网站真实 IP 了 |
5 huangtao728 Dec 24, 2016 via Android 查了查自己的域名,好多黑历史啊 |
8 Showfom PRO |
9 airyland Dec 24, 2016 via iPhone Google 也有一个 |