Certificate Transparency API - SSL Sertifikası İzleme

SSL Sertifikaları API'si

Her alan adı için verilen SSL/TLS sertifikalarını izlemek üzere Certificate Transparency günlüklerini sorgulayın. Yetkisiz sertifikaları tespit edin, sertifika yenilemelerini izleyin ve güvenlik uyumluluğunu sağlayın.

{ "domain": "example.com", "certificates": [ { "issuer": "Let's Encrypt", "serial": "0a:1b:2c:3d:4e:5f", "not_before": "2024-01-01T00:00:00Z", "not_after": "2024-04-01T00:00:00Z", "san": ["example.com", "www.example.com"], "fingerprint_sha256": "AB:CD:EF..." } ], "total_certificates": 1, "has_valid_cert": ...

Kategori Güvenlik ve Güven

Uç Noktalar 2

Temel Özellikler 8

Sıkça Sorulan Sorular 4

Harika şirketlerdeki insanlar tarafından kullanılıyor

Entegrasyondan önce güven sinyalleri

Şeffaf dokümanlar, kimliği doğrulanmış istekler ve görünür güvenilirlik ayrıntıları, yayına almadan önce DomScan’i değerlendirmeyi kolaylaştırır.

Canlı Hizmet durumu

Entegrasyondan önce canlı hizmet durumunu ve belgelenmiş hata yanıtlarını kontrol edin.

OpenAPI API materyalleri

OpenAPI, Swagger, Postman, CLI, SDK ve MCP bağlantıları bir tık uzakta.

API anahtarları Korumalı erişim

Kimliği doğrulanmış endpointler, çağrıdan önce net kredi maliyetleriyle API anahtarları kullanır.

10,000 Ücretsiz hak

Aylık 10.000 krediyle başlayın ve yalnızca kullanım arttığında yükseltin.

Bu API neyi yayına almanıza yardımcı olur

Bu sayfayı üretim özeti olarak kullanın: endpointler, örnekler, yanıt yapısı ve DomScan’i ürününüze bağlamak için gereken workflow parçaları.

Ürün workflow’ları

Domain kontrollerini, DNS istihbaratını, risk sinyallerini veya zenginleştirmeyi onboarding, arama ve dahili araçlara gömün.

Analist otomasyonu

Tekrarlanan manuel sorguları planlı işler, uyarılar ve yeniden üretilebilir araştırma adımlarıyla değiştirin.

Temiz JSON verisi

Sağlayıcı sayfalarını kazımak yerine öngörülebilir alanlar, belgelenmiş durum kodları ve kredi maliyetleri kullanın.

AI ve ops araçları

OpenAPI, SDK, Postman veya MCP üzerinden agent’ları, panoları, SOAR playbook’larını ve CRM’leri besleyin.

Entegrasyon workflow’u

İlk istekten tekrarlanabilir üretim kullanımına giden basit yol.

Bir kez doğrulayın

API anahtarınızı belgelenmiş header ile gönderin ve servisler arasında istekleri tutarlı tutun.

Örneklerle sorgulayın

curl ve HTTP örneklerinden başlayın, sonra parametreleri uygulama kodunuza eşleyin.

İşletin ve izleyin

Retry, log ve uyarılar için durum kodlarını, kredi maliyetlerini ve yanıt alanlarını kullanın.

Geliştirici kiti

Bu sayfadan makine tarafından okunabilir dokümanlara, istek koleksiyonlarına, SDK’lere veya agent araçlarına geçin.

OpenAPI şeması

Client üretin veya her istek ve yanıt şeklini inceleyin.

Postman koleksiyonu

Manuel test ve ekip devri için hazır istekleri içe aktarın.

SDK’ler ve CLI

Boilerplate yazmak yerine bakımı yapılan paketleri ve komut satırı workflow’larını kullanın.

MCP entegrasyonu

Domain intelligence’ı AI agent’larına ve dahili asistan workflow’larına açın.

Parametre ve yanıt haritası

Endpoint’i client’ınıza bağlamadan önce girdileri, çıktı alanlarını ve durum kodlarını tarayın.

İstek parametreleri

Parametre

domaininclude_subdomainsinclude_expiredlimitdomains

Yanıt alanları

Örnek Yanıt

domaincertificatestotal_certificateshas_valid_cert

Durum kapsamı

HTTP Durum Kodları

200400401402429503504

Uç Noktalar

GET /v1/certificates

Kredi: 2Kimlik Doğrulama: Kimlik dogrulama gerekli

domaininclude_subdomainsinclude_expiredlimit

POST /v1/certificates/bulk

Kredi: 2/itemKimlik Doğrulama: Kimlik dogrulama gerekli

domainsinclude_subdomainsinclude_expiredlimit

Entegrasyondan önce güven sinyalleri

Şeffaf dokümanlar, kimliği doğrulanmış istekler ve görünür güvenilirlik ayrıntıları, yayına almadan önce DomScan’i değerlendirmeyi kolaylaştırır.

Hizmet durumu API materyalleri

OpenAPI, Swagger, Postman, CLI, SDK ve MCP bağlantıları bir tık uzakta.

API anahtarları Korumalı erişim

Kimliği doğrulanmış endpointler, çağrıdan önce net kredi maliyetleriyle API anahtarları kullanır.

Ücretsiz hak Ücretsiz Kaydol

Aylık 10.000 krediyle başlayın ve yalnızca kullanım arttığında yükseltin.

Aktif Örnek İstek

curl ve HTTP örneklerinden başlayın, sonra parametreleri uygulama kodunuza eşleyin.

Temel Özellikler

CT günlüğü izleme

Her alan adı için herkese açık Certificate Transparency günlüklerini sorgulayın.

Sertifika geçmişi

Bir alan adı için geçmişte verilen sertifikaları görüntüleyin.

Veren kuruluş izleme

Alan adınız için hangi Sertifika Makamlarının sertifika verdiğini izleyin.

Süre sonu uyarıları

Süresi dolan sertifikaları kesintiye yol açmadan önce belirleyin.

SAN kapsamı

Her sertifikanın kapsadığı tüm Subject Alternative Name değerlerini görün.

Güvenlik tespiti

Yetkisiz veya şüpheli sertifika verilişini tespit edin.

Parmak izi doğrulaması

SHA-256 parmak izlerini kullanarak sertifikanın gerçekliğini doğrulayın.

Uyumluluk izleme

Sertifikaların güvenlik politikası gereksinimlerini karşıladığından emin olun.

Örnek İstek

GET /v1/certificates bash

curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/certificates?domain=example.com"

Örnek Yanıt

200 OK json

{
  "domain": "example.com",
  "certificates": [
    {
      "issuer": "Let's Encrypt",
      "serial": "0a:1b:2c:3d:4e:5f",
      "not_before": "2024-01-01T00:00:00Z",
      "not_after": "2024-04-01T00:00:00Z",
      "san": ["example.com", "www.example.com"],
      "fingerprint_sha256": "AB:CD:EF..."
    }
  ],
  "total_certificates": 1,
  "has_valid_cert": true
}

Sıkça Sorulan Sorular

Certificate Transparency nedir?

Certificate Transparency (CT), Sertifika Makamlarının verdikleri tüm SSL/TLS sertifikalarını herkese açık biçimde günlüğe kaydettiği bir sistemdir. Bu sayede alan adı sahipleri ve güvenlik araştırmacıları yetkisiz sertifikaları izleyebilir.

Sertifikalar neden izlenmeli?

İzleme; yetkisiz sertifikaları (olası MitM saldırıları), kesintiye yol açmadan önce sertifika süre sonlarını, güvenlik politikalarına uyumu ve geçmiş sertifika değişikliklerini tespit etmeye yardımcı olur.

Veriler ne kadar güncel?

Canlı CT günlüklerini sorgularız; bu nedenle veriler genellikle sertifika verilişinden sonraki birkaç saat içinde güncellenir.

Kimlik avı sertifikalarını tespit edebilir miyim?

Evet! Markanıza benzeyen alan adlarına verilen sertifikaları izleyebilirsiniz; bunlar kimlik avı girişimlerine işaret edebilir.

İlgili Araçlar ve Kaynaklar

HTTP Durum Kodları

Başarılı yanıtları, kimlik doğrulama sorunlarını, kredileri, hız sınırlarını, eksik verileri ve yukarı akış hatalarını ayırt edebilmeniz için istemcinizin işlemesi gereken HTTP durum kodlarını belgeliyoruz.

OK 200

İstek başarılı

Hatalı İstek 400

Geçersiz parametreler

Yetkisiz 401

API anahtarı veya oturum eksik ya da geçersiz.

Ödeme Gerekli 402

Bu isteği çalıştırmak için yeterli krediniz yok.

Çok Fazla İstek 429

Hız sınırı aşıldı

Hizmet Kullanılamıyor 503

Yukarı akış hizmeti kullanılamıyor veya geçici olarak hız sınırı uyguluyor.

Ağ Geçidi Zaman Aşımı 504

Yukarı akış sorgusu zaman aşımına uğradı.

SSL sertifikalarını izleyin

Ücretsiz Başlayın Dokümantasyonu görüntüle Ücretsiz aracı deneyin