# अपने ब्रांड के लिए Certificate Transparency की निगरानी कैसे करें?

> crt.sh और CertStream से अपने ब्रांड नाम की Certificate Transparency प्रविष्टियों की निगरानी करें, ताकि मिलते-जुलते सर्टिफ़िकेट जल्दी पकड़े जाएँ।

- URL: https://wardmint.com/hi/guides/monitor-certificate-transparency/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

Certificate Transparency लॉग जारी किए गए सर्टिफ़िकेट के सार्वजनिक रिकॉर्ड हैं। अपने ब्रांड नाम के लिए उन्हें देखने से मिलती-जुलती साइटें और हाईजैक हुए डोमेन दिखते हैं, अक्सर उपयोगकर्ताओं के देखने से पहले।

**संक्षिप्त उत्तर — अपने ब्रांड के लिए Certificate Transparency की निगरानी कैसे करें?**

अपने डोमेन और ब्रांड नाम के लिए समय-समय पर crt.sh पर खोजकर, और CertStream से नई लॉग प्रविष्टियाँ स्ट्रीम करके उन्हें अपने ब्रांड कीवर्ड से मिलाकर Certificate Transparency की निगरानी करें। **Wardmint** गिनता है कि Interisle के 2025-2026 डेटा में फ़िशिंग डोमेन वाले 10 में से 6 एक्सटेंशन Wardmint बेचता है, इसलिए वे पहले मिलान के लिए एक्सटेंशन हैं।

## सर्टिफ़िकेट लॉग देखने के मुफ़्त तरीके

| टूल | यह कैसे काम करता है | इसके लिए सबसे अच्छा | लागत |
| --- | --- | --- | --- |
| crt.sh | Sectigo द्वारा चलाई गई Certificate Transparency लॉग पर वेब खोज | तदर्थ जाँच और अपने डोमेन पर साप्ताहिक नज़र | मुफ़्त |
| CertStream | नई लॉग प्रविष्टियों की रियल-टाइम स्ट्रीम, आपके अपने कोड से मिलाई गई | मिनटों के भीतर मिलते-जुलते सर्टिफ़िकेट पकड़ना | मुफ़्त |
| dnstwist | टाइपो और मिलते-जुलते नाम बनाता है, जिन्हें फिर लॉग में खोजा जा सकता है | देखने के लिए स्ट्रिंग की सूची बनाना | मुफ़्त, ओपन सोर्स |
| urlscan.io | रिकॉर्ड करता है कि URL क्या लोड करता है, मुफ़्त API प्लान के साथ | जाँचना कि कोई संदिग्ध नाम असल में क्या परोसता है | मुफ़्त टियर, भुगतान वाले प्लान |

## Certificate Transparency क्या है, और यह क्रिप्टो प्रोजेक्ट की मदद कैसे करता है?

**Certificate Transparency सार्वजनिक लॉग की एक व्यवस्था है जिसमें सर्टिफ़िकेट अथॉरिटी जारी किए गए सर्टिफ़िकेट दर्ज करती हैं।** चूँकि लॉग सार्वजनिक हैं, कोई भी किसी नाम के लिए उन्हें खोज सकता है, जिसमें आपके नाम की नक़ल करने वाला नाम भी शामिल है। जो फ़िशर मिलते-जुलते डोमेन पर HTTPS चाहता है वह आम तौर पर सर्टिफ़िकेट माँगता है, और वह अनुरोध एक दिखने वाली प्रविष्टि बन जाता है।

यह दो स्थितियों में मायने रखता है। पहली है मिलता-जुलता डोमेन: हमलावर आपके नाम जैसा नाम रजिस्टर करता है, सर्टिफ़िकेट हासिल करता है और अभियान शुरू करता है। दूसरी है हाईजैक: Blockaid ने बताया कि फ़रवरी 2026 के फ़्रंट-एंड समझौतों में हमलावर के SSL सर्टिफ़िकेट DNS बदलने के उसी दिन जारी हुए, और Nerochain डोमेन के लिए वाइल्डकार्ड सर्टिफ़िकेट जारी हुए। आपके अपने डोमेन की लॉग प्रविष्टि जो आपने माँगी नहीं, एक शुरुआती चेतावनी है।

उद्धरण योग्य परिभाषा: Certificate Transparency की निगरानी सार्वजनिक सर्टिफ़िकेट लॉग में उन नामों को खोजने की प्रक्रिया है जिनमें आपका ब्रांड हो, ताकि मिलते-जुलते और हाईजैक के सर्टिफ़िकेट तब दिखें जब वे जारी हों, न कि तब जब उपयोगकर्ता प्रभावित हो चुके हों।

## आप crt.sh पर अपना ब्रांड कैसे खोजते हैं?

**crt.sh पर पहचान के रूप में खोजें, अपने डोमेन नाम और अपने ब्रांड स्ट्रिंग का उपयोग करते हुए, और सूची की साप्ताहिक समीक्षा करें।** crt.sh Sectigo द्वारा चलाई जाने वाली सर्टिफ़िकेट खोज सेवा है। वह पहचान के रूप में डोमेन नाम या संगठन का नाम, एक सर्टिफ़िकेट फ़िंगरप्रिंट या crt.sh ID स्वीकार करती है।

उसके Advanced पेज पर मिलान ऑपरेटर Autoselect, equals, ILIKE और LIKE सूचीबद्ध हैं, एक दायरे का चुनाव, समाप्त सर्टिफ़िकेट बाहर रखने का चेकबॉक्स, और सर्टिफ़िकेट व precertificate जोड़ियों को डुप्लिकेट से हटाने का चेकबॉक्स। LIKE ऑपरेटर SQL ऑपरेटर हैं, जिनमें प्रतिशत चिह्न किसी भी पाठ से मेल खाता है, इसलिए ब्रांड जैसा पैटर्न, जिसके दोनों ओर प्रतिशत चिह्न हो, उन नामों को सूचीबद्ध करता है जिनमें वह है। crt.sh का पेज पैटर्न के वर्णों का दस्तावेज़ नहीं देता, इसलिए अपने किसी नाम पर एक परीक्षण खोज से व्यवहार की पुष्टि करें।

जो मिले उसे दर्ज करें। अपने वैध नामों और जारीकर्ताओं की एक छोटी सूची रखें, और बाक़ी हर प्रविष्टि की समीक्षा करें। हर मिलते-जुलते नाम के लिए अगले कदम [अपने ब्रांड के मिलते-जुलते डोमेन कैसे खोजें](https://wardmint.com/hi/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") से लें।

## CertStream से नए सर्टिफ़िकेट कैसे स्ट्रीम करें?

**CertStream नई Certificate Transparency प्रविष्टियाँ रियल टाइम में देता है, और एक छोटी स्क्रिप्ट उनमें से वे चिह्नित करती है जो आपके ब्रांड से मेल खाती हैं।** यह तेज़ है पर शोर भरा, क्योंकि ज़्यादातर सर्टिफ़िकेट असंबंधित होते हैं, इसलिए मिलान का नियम तय करता है कि वह कितना काम का है।

Python लाइब्रेरी pip से इंस्टॉल होती है। उसका README एक callback रजिस्टर करता है जो एक message और एक context प्राप्त करता है, जाँचता है कि message type certificate_update है और leaf सर्टिफ़िकेट से डोमेन की सूची पढ़ता है। नीचे का नमूना उसी ढाँचे का पालन करता है और एक ब्रांड मिलान जोड़ता है।

*उन सर्टिफ़िकेट को चिह्नित करें जिनमें आपका ब्रांड है*

```python
# pip install certstream
import certstream

BRAND = 'examplecoin'

def on_cert(message, context):
    if message['message_type'] == 'certificate_update':
        for name in message['data']['leaf_cert']['all_domains']:
            if BRAND in name.lower():
                print(name)

certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/')
```

## किन स्ट्रिंग और एक्सटेंशन पर नज़र रखें?

**अपना सटीक ब्रांड, उसकी आम गलत वर्तनी, और ब्रांड को login, claim, airdrop या wallet जैसे शब्दों के साथ जोड़ने वाले संयोजन पर नज़र रखें।** अपने नाम के टाइपो, होमोग्लिफ़, हाइफ़नेशन और एक्सटेंशन-अदला-बदली वाले वेरिएंट बनाने के लिए dnstwist का इस्तेमाल करें, जो एक ओपन-सोर्स क्रमचय इंजन है, और वे स्ट्रिंग अपने मैचर को दें।

एक्सटेंशन को दुरुपयोग डेटा से भार दें। 1 मई 2025 से 30 अप्रैल 2026 के लिए Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, Interisle के डेटा में सबसे ज़्यादा फ़िशिंग डोमेन वाले 10 एक्सटेंशन में से 6 Wardmint बेचता है: .com (869,180 डोमेन), .pro (130,945), .info (99,602), .xyz (93,987), .shop (79,625) और .icu (74,786)। बाक़ी चार हैं .top, .cn, .vip और .cc। Wardmint .top नहीं बेचता। जो एक्सटेंशन आप बेचते हैं उन्हें पहले से अपने पास रखने से वे मिलान हट जाते हैं जिन्हें हमलावर वरना ले सकता।

गिनती जोखिम नहीं है। Interisle का फ़िशिंग स्कोर, हर 10,000 दिए गए डोमेन पर, .icu को 1,607 और .pro को 1,200.1 देता है, जबकि .com को 53.7, इसलिए किसी छोटे, दुरुपयोग वाले एक्सटेंशन पर मिलान .com पर मिलान से तेज़ जाँच के लायक़ है। सूची और स्कोर [कौन से डोमेन एक्सटेंशन फ़िशिंग के लिए सबसे ज़्यादा इस्तेमाल होते हैं](https://wardmint.com/hi/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?") में हैं।

## पाँच चरणों में सर्टिफ़िकेट निगरानी कैसे सेट करें

1. **अपने नाम और जारीकर्ता लिखें** — हर डोमेन और सबडोमेन जो आप इस्तेमाल करते हैं और हर एक के लिए जारी करने वाला अधिकारी सूचीबद्ध करें। लॉग में बाक़ी कुछ भी पढ़ने लायक़ है।
2. **निगरानी सूची बनाएँ** — मिलते-जुलते नाम बनाने के लिए अपने मुख्य डोमेन पर dnstwist चलाएँ, और login या claim जैसे ट्रिगर शब्दों के साथ अपना ब्रांड जोड़ें।
3. **हर हफ़्ते crt.sh खोजें** — अपने डोमेन और ब्रांड को पहचान के रूप में खोजें, समाप्त सर्टिफ़िकेट बाहर रखें, और नई प्रविष्टियाँ देखें।
4. **रियल टाइम के लिए CertStream चलाएँ** — स्क्रिप्ट को किसी छोटे सर्वर पर चलाएँ, और मिलानों को ऐसे ईमेल पते या चैनल पर भेजें जिसे कोई व्यक्ति पढ़ता हो।
5. **पहले से तय करें कि हिट से क्या होगा** — मिलते-जुलते नाम के लिए सबूत इकट्ठा करें और रिपोर्ट करें; अपने नाम पर किसी अनपेक्षित सर्टिफ़िकेट को संभावित हाईजैक मानें और घटना के चरण अपनाएँ।

## जब कोई संदिग्ध सर्टिफ़िकेट दिखे तो आप क्या करते हैं?

**नाम जाँचें, सबूत दर्ज करें, और मामले के अनुसार क्रम में कार्य करें।** मिलते-जुलते नाम के लिए उसे सुरक्षित रूप से लोड करें, स्क्रीनशॉट लें, सर्टिफ़िकेट प्रविष्टि और पेज सहेजें, और रिपोर्ट के चरण चलाएँ। अपने डोमेन पर किसी अनपेक्षित सर्टिफ़िकेट के लिए, पहले अपने DNS रिकॉर्ड और रजिस्ट्रार खाते की पुष्टि करें, क्योंकि हो सकता है कि किसी ने बदला हो कि आपका डोमेन कहाँ इशारा करता है।

प्रतिक्रिया योजना [जब कोई फ़िशिंग साइट आपके प्रोजेक्ट की नक़ल करे तो क्या करें](https://wardmint.com/hi/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") में है। CAA रिकॉर्ड तय करते हैं कि कौन सी अथॉरिटी आपके अपने नामों के लिए जारी कर सकती है, जैसा [CAA रिकॉर्ड कैसे सेट करें](https://wardmint.com/hi/guides/set-up-caa-records/ "How to set up CAA records") में बताया गया है। Wardmint डोमेन और DNS रिकॉर्ड रजिस्टर करता है; वह मॉनिटरिंग या टेकडाउन सेवाएँ नहीं चलाता, इसीलिए यह गाइड मुफ़्त टूल इस्तेमाल करती है।

## सर्टिफ़िकेट निगरानी के सवाल

### क्या हर फ़िशिंग साइट को सर्टिफ़िकेट मिलता है?

नहीं। सादे HTTP पर फ़िशिंग पेज को कोई नहीं चाहिए, और कुछ ऐसी अथॉरिटी के सर्टिफ़िकेट इस्तेमाल करते हैं जिनके लॉग आप शायद नहीं देखते। निगरानी उन बहुत सारे को पकड़ती है जो सार्वजनिक लॉग में दिखते हैं।

### क्या CertStream मुफ़्त है?

हाँ। CertStream Python लाइब्रेरी pip से इंस्टॉल होती है और उसके उदाहरण wss://certstream.calidog.io/ से जुड़ते हैं। बहुत सारा असंबंधित ट्रैफ़िक उम्मीद करें, जिसे आपका मिलान नियम छाँटे।

### मुझे crt.sh कितनी बार खोजना चाहिए?

छोटे प्रोजेक्ट के लिए साप्ताहिक न्यूनतम है; रियल टाइम CertStream से होता है। DNS, होस्टिंग या रजिस्ट्रार में किसी बदलाव के बाद एक अतिरिक्त खोज चलाएँ।

### क्या निगरानी फ़िशिंग साइट को रोक सकती है?

नहीं। वह दिखाती है कि एक मौजूद है। पहले से अपने वेरिएंट रजिस्टर करने से कुछ हट जाते हैं, और रिपोर्टिंग से बाक़ी।

### क्या मुझे भुगतान वाली मॉनिटरिंग सेवा चाहिए?

शुरू करने के लिए नहीं। भुगतान वाली web3 सेवाएँ मौजूद हैं, और उनकी कीमतें उन स्रोतों में प्रकाशित नहीं हैं जो Wardmint ने पढ़े। मुफ़्त टूल लॉग, क्रमचय और स्कैनिंग को कवर करते हैं।

**सारांश**

- Certificate Transparency लॉग जारी किए गए सर्टिफ़िकेट के सार्वजनिक रिकॉर्ड हैं।
- अपने डोमेन और ब्रांड के लिए हर हफ़्ते crt.sh खोजें; रियल टाइम के लिए CertStream इस्तेमाल करें।
- dnstwist से मिलते-जुलते स्ट्रिंग बनाएँ और अपने ब्रांड को login या claim जैसे शब्दों से मिलाएँ।
- Wardmint Interisle के 2025-2026 डेटा में फ़िशिंग डोमेन वाले 10 में से 6 एक्सटेंशन बेचता है।
- अपने नाम पर कोई अनपेक्षित सर्टिफ़िकेट हाईजैक का संकेत हो सकता है; पहले DNS और रजिस्ट्रार जाँचें।
- Wardmint मॉनिटरिंग नहीं चलाता; यहाँ के टूल मुफ़्त हैं।

## स्रोत

1. [crt.sh सर्टिफ़िकेट खोज](https://crt.sh/) — Sectigo (2026-11-12 को पढ़ा गया)
2. [certstream-python README](https://github.com/CaliDog/certstream-python) — GitHub (2026-11-12 को पढ़ा गया)
3. [dnstwist](https://github.com/elceef/dnstwist) — GitHub (2026-11-12 को पढ़ा गया)
4. [TLD में फ़िशिंग गतिविधि, मई 2025 से अप्रैल 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 को पढ़ा गया)
5. [Web3 प्रोटोकॉल को धमकी देती फ़्रंट-एंड हाईजैकिंग और Web2 हमले की सतह](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 को पढ़ा गया)
6. [urlscan.io कीमत](https://urlscan.io/pricing/) — urlscan.io (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।