证书历史(CT 日志)

这里查的是公开的 Certificate Transparency 日志:某个域名历史上签发过哪些证书、由谁签发、何时到期。它不等于当前服务端真正下发的证书链。

输入域名开始查询。

默认走 Cert Spotter 的 CT 接口(通常 1–2 秒);失败时回退到 crt.sh——后者在证书量大的域名上经常要十几秒甚至返回 502,属于上游本身的问题。

如果域名从未使用过公开 CA 证书(例如只在内网使用自签证书),这里会查不到结果。CT 日志通常有几分钟到数小时的延迟。