crt.sh
Betreiber: Sectigo Limited
Öffentliche Suche in Certificate-Transparency-Logs nach Domains, Organisationen und Zertifikaten.
Technische Infrastruktur
Produkt
crt.sh
Angebot und Quellenstand
Aktiv
Stand: 16.10.2026.
Es wurde kein Funktionstest durchgeführt.
Für die OSINT-Recherche
Hilft, weitere Hostnamen und historische Zertifikatsbezüge zu einer Domain aufzuspüren. Ein Zertifikatstreffer belegt weder eine aktive Website noch die heutige Kontrolle durch dieselbe Organisation.
Abfragen
| Eingabe | Ergebnis | Ergebnisart |
|---|---|---|
| Domain / Website | Zertifikate mit passenden Domainnamen oder DNS-Identitäten. | ermittelt |
| Firmen- / Organisationsname | Zertifikate mit passendem Organisationsnamen im Zertifikat. | ermittelt |
| Datei-Hash | Zertifikat mit passendem SHA-1- oder SHA-256-Fingerprint. | ermittelt |
| E-Mail-Adresse | Zertifikate mit passender E-Mail- oder IP-Identität. | ermittelt |
| IP-Adresse | Zertifikate mit passender E-Mail- oder IP-Identität. | ermittelt |
Funktionen
- TLS-Zertifikate anhand von Domain- oder Organisationsnamen finden.
- Zertifikate nach SHA-1-/SHA-256-Fingerprints und weiteren Zertifikatsmerkmalen suchen.
- Abgelaufene Zertifikate ausfiltern und Zertifikat-/Präzertifikat-Paare zusammenfassen.
- Zertifikatsidentitäten wie DNS-Namen, E-Mail-Adressen und IP-Adressen gezielt durchsuchen.
Kategorien
- Technische Infrastruktur
- Zertifikate
Abdeckung
Datenbestand
Zertifikate und Präzertifikate aus öffentlichen Certificate-Transparency-Logs, einschließlich abgelaufener oder widerrufener Zertifikate.
Zugang
Voraussetzungen
Öffentliche Websuche ohne Anmeldung. Eigene Infrastruktur ist für die Nutzung der Website nicht nötig.
Export
Webansicht; JSON-Ausgabe wird im Projektforum besprochen. Der Betreiber nennt außerdem einen öffentlichen PostgreSQL-Zugang.
Betreiber
Sectigo Limited
Sitzland
Unbekannt
Schnittstellen
API
Verfügbar. Öffentlicher PostgreSQL-Datenzugang vom Betreiber beschrieben. JSON-Endpunkte werden im Forum besprochen; eine zugesicherte API-Verfügbarkeit ist nicht belegt.
MCP
Nicht angegeben
KI-Agenten
Nicht angegeben
Pflege
Lizenz
GNU GPL-3.0 (Datenbankcode)
Letzte Aktivität
Commit 09/2026
Sterne
252 (Stand 16.10.2026)
Rechtlicher Hinweis
Grenzen
- Die Suche deckt veröffentlichte Zertifikate ab, nicht sämtliche Domains oder Server.
- Zertifikatsdaten können veraltet sein; ein Domainname im Zertifikat beweist keine aktuelle Website oder Zugehörigkeit.
- Der Betreiber hat Überlastung und Ausfälle beschrieben. Für den aktuellen Durchgang wurde nur die Oberfläche geprüft.
Anleitungen und Praxisberichte
Offiziell · Sectigo: Was crt.sh zeigt
Tim Callan und Jason Soroko · 04/2022 · EN
Offizielle Einführung in Certificate Transparency und die Zertifikatssuche.