인증서 투명성 검색
이 도구는 네트워크 액세스가 필요합니다: 도메인과 같은 공개 정보만 서버로 전송됩니다. 비공개 키나 CSR이 업로드되는 일은 없습니다.
데이터는 공개 Certificate Transparency 로그(crt.sh)에서 가져옵니다.
도구 소개 인증서 투명성 검색
CSR.plus 인증서 투명성(CT) 조회는 공개 CT 로그에서 특정 도메인에 대해 발급된 모든 인증서를 검색합니다. 호스트 이름을 입력하면 일치하는 인증서의 일련번호, 발급자, 유효 기간, SAN 범위를 crt.sh 같은 공개 로그에서 확인할 수 있습니다.
인증서 투명성은 무단 발급을 감지 가능하게 합니다. 공개적으로 신뢰되는 모든 CA는 발급한 인증서를 로그에 기록해야 합니다. 이 조회 도구는 당신도 모르는 사이에 도메인에 발급된 그림자 인증서를 발견하고, 피싱과 사칭을 탐지하며, 실제 공격 표면을 파악하는 데 도움을 줍니다.
사용해야 하는 이유
- 도메인에 공개 기록된 모든 인증서(그림자 인증서 포함) 검색
- 피싱이나 침해를 시사하는 무단 발급 감지
- 인증서별 일련번호, 발급자, 유효성, SAN 범위 확인
- 계정이나 설정 없이 외부 공격 표면 감사
사용 방법
- 조사할 도메인을 입력합니다(예: example.com).
- 도구가 공개 인증서 투명성 로그를 조회합니다.
- 결과 목록을 검토합니다: 각 인증서의 발급자, 유효 기간, SAN 범위.
- 예상치 못한 항목을 발견하세요 — 주문하지 않은 인증서는 남용 신호일 수 있습니다.
자주 묻는 질문
▸인증서 투명성 로그란 무엇인가요?
CA가 발급한 모든 인증서를 기록하는 공개·추가 전용 원장으로, 무단 발급을 감지할 수 있게 합니다.
▸왜 CT 로그를 검색하나요?
승인하지 않은 도메인 발급 인증서를 찾기 위해서입니다. 피싱과 사칭 탐지의 핵심 단계입니다.
▸데이터가 항상 완전한가요?
공개 기록된 인증서를 반영합니다. 일부 내부·오발급 인증서는 없을 수 있지만 범위가 매우 넓습니다.
▸무단 인증서를 어떻게 막나요?
사용하는 CA로 발급을 제한하는 CAA 레코드를 게시하고 CT 로그를 정기적으로 모니터링하세요.
Namecheap
새 SSL 인증서가 필요하신가요?
DV, OV, EV 및 와일드카드 인증서가 연간 $5.98부터——몇 분 만에 발급.
제휴 링크——추가 비용 없이 저희가 커미션을 받을 수 있습니다.
더 많은 무료 도구
인증서 뷰어
X.509 인증서를 붙여넣거나 업로드하여 주체, 발급자, 유효성, 키, 지문, SAN, 확장을 모두 로컬에서 검사.
인증서 / 키 매처
비공개 키와 인증서가 동일한 키 쌍에 속하는지 확인 — 로컬에서 계산되며 키가 브라우저를 떠나지 않습니다.
PEM 뷰어
PEM 번들(인증서, 키, CSR)을 붙여넣으면 각 블록의 구조화된 분석을 로컬에서 표시.
SSL 형식 변환기
PEM, PFX/PKCS#12, P7B/PKCS#7 간을 브라우저에서 로컬로 변환.
SSL 검사기 (A-F 등급)
모든 도메인을 A-F 등급으로 평가: TLS 버전, 인증서 상태, 체인 신뢰, HSTS.
SSL 일괄 검사기
여러 SSL 인증서를 한 번에 확인
ACME 챌린지 사전 점검
Let’s Encrypt보다 먼저 HTTP-01과 DNS-01 검증을 테스트: DNS, 443 포트, well-known 접근성, TXT 레코드를 확인하고 수정 제안을 표시합니다.
Let's Encrypt 검사기
Let’s Encrypt 인증서(R3/R10/E5/E6)를 감지하고 90일 갱신 카운트다운, 체인 상태, 갱신 조언을 표시합니다.
DNS 전파 검사기
Cloudflare, Google, AdGuard 리졸버에서 TXT, A, AAAA, NS, MX 레코드를 확인하고 전파 여부를 검증합니다.
LE 체인 호환성
사이트가 새 ISRG E5/E6 체인을 제공하는지 기존 크로스 서명 체인인지 확인하고 구형 기기에서 신뢰되는지 판정합니다.
ACME 명령 생성기
Certbot, acme.sh, lego, win-acme용 복사-붙여넣기 발급 명령(HTTP-01 또는 DNS-01)을 생성합니다.
인증서 인스펙터
도메인을 입력하여 인증서 유효성, 만료, TLS 프로토콜, 전체 체인 무결성을 검사.
SSL 만료 검사기
도메인의 SSL 인증서 만료일과 남은 일수를 빠르게 확인.
CAA 레코드 검사기
도메인의 DNS CAA 레코드를 조회하여 어떤 인증 기관이 인증서를 발급할 수 있는지 확인.
인증서 폐기 검사기
인증서가 CRL 배포 지점을 통해 폐기되었는지 확인하고 내장된 OCSP 엔드포인트를 표시.
SSL 핸드셰이크 추적기
실제 TLS 핸드셰이크를 수행하고 각 단계를 기록: DNS, TCP, 협상된 TLS 버전 및 암호, 반환된 각 인증서.