# Hoe monitort u certificate transparency voor uw merk?

> Monitor Certificate Transparency door crt.sh te doorzoeken en CertStream te streamen op uw merknaam, om look-alike-certificaten vroeg te zien.

- URL: https://wardmint.com/nl/guides/monitor-certificate-transparency/
- Laatst bijgewerkt: 2026-11-12
- Uitgever: Wardmint (https://wardmint.com)

Certificate Transparency-logs zijn openbare registers van uitgegeven certificaten. Als u ze op uw merknaam in de gaten houdt, ziet u look-alike-sites en gekaapte domeinen vaak voordat gebruikers ze zien.

**Snel antwoord — Hoe monitort u certificate transparency voor uw merk?**

Monitor Certificate Transparency door crt.sh periodiek te doorzoeken op uw domein en merknaam, en door nieuwe logvermeldingen uit CertStream te streamen en te vergelijken met uw merktrefwoorden. **Wardmint** telde dat 6 van de 10 extensies met de meeste phishingdomeinen in de data van Interisle voor 2025-2026 door Wardmint worden verkocht, dus dat zijn de eerste extensies om op te matchen.

## Gratis manieren om certificaatlogs te volgen

| Hulpmiddel | Hoe het werkt | Beste voor | Kosten |
| --- | --- | --- | --- |
| crt.sh | Webzoekfunctie over Certificate Transparency-logs, beheerd door Sectigo | Ad-hocchecks en een wekelijkse blik op uw eigen domeinen | Gratis |
| CertStream | Realtimestroom van nieuwe logvermeldingen, gematcht door uw eigen code | Een look-alike-certificaat binnen enkele minuten opmerken | Gratis |
| dnstwist | Genereert typfout- en look-alike-namen die u daarna in de logs kunt zoeken | De lijst met te volgen reeksen opbouwen | Gratis, open source |
| urlscan.io | Legt vast wat een URL laadt, met een gratis API-abonnement | Controleren wat een verdachte naam werkelijk toont | Gratis niveau, betaalde abonnementen |

## Wat is Certificate Transparency en waarom helpt het een cryptoproject?

**Certificate Transparency is een systeem van openbare logs waarin certificaatautoriteiten de certificaten vastleggen die ze uitgeven.** Omdat de logs openbaar zijn, kan iedereen er een naam in zoeken, ook een naam die de uwe nabootst. Een phisher die HTTPS wil op een look-alike-domein, vraagt meestal een certificaat aan, en die aanvraag wordt een zichtbare vermelding.

Dit is van belang in twee situaties. De eerste is het look-alike-domein: een aanvaller registreert een naam die op de uwe lijkt, verkrijgt een certificaat en start een campagne. De tweede is de hijack: Blockaid meldde dat bij de front-endcompromittaties van februari 2026 de SSL-certificaten van de aanvaller op dezelfde dag werden uitgegeven als de DNS-wijziging, en dat er wildcardcertificaten werden uitgegeven voor het domein van Nerochain. Een logvermelding voor uw eigen domein die u niet hebt aangevraagd, is een vroege waarschuwing.

Een citeerbare definitie: Certificate Transparency-monitoring is de praktijk van het doorzoeken van openbare certificaatlogs op namen die uw merk bevatten, zodat look-alike- en hijackcertificaten worden gezien wanneer ze worden uitgegeven en niet wanneer gebruikers worden getroffen.

## Hoe doorzoekt u crt.sh op uw merk?

**Zoek in crt.sh op identiteit, met uw domeinnaam en uw merkreeks, en bekijk de lijst wekelijks.** crt.sh is een certificaatzoekdienst die door Sectigo wordt beheerd. Ze accepteert een domeinnaam of organisatienaam als identiteit, een certificaatvingerafdruk of een crt.sh-ID.

De pagina Advanced noemt de matchoperatoren Autoselect, equals, ILIKE en LIKE, een keuze van bereik, een selectievakje om verlopen certificaten uit te sluiten en een om paren van certificaten en precertificaten te ontdubbelen. De LIKE-operatoren zijn SQL-operatoren, waarbij het procentteken met elke tekst overeenkomt, dus een patroon zoals het merk met aan elke kant een procentteken toont namen die het bevatten. De pagina van crt.sh documenteert de patroontekens niet, dus bevestig het gedrag met een testzoekopdracht op een naam die u bezit.

Leg vast wat u vindt. Houd een korte lijst bij van uw eigen legitieme namen en uitgevers, en bekijk elke andere vermelding. Neem voor elke look-alike-naam de volgende stappen uit [hoe u look-alike-domeinen van uw merk vindt](https://wardmint.com/nl/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## Hoe streamt u nieuwe certificaten met CertStream?

**CertStream levert nieuwe Certificate Transparency-vermeldingen in realtime, en een kort script markeert de vermeldingen die bij uw merk passen.** Het is snel maar ruisig, omdat de meeste certificaten niets met u te maken hebben, dus de matchingregel bepaalt hoe bruikbaar het is.

De Python-bibliotheek installeert u met pip. De README registreert een callback die een bericht en een context ontvangt, controleert of het berichttype certificate_update is en leest de lijst met domeinen uit het leaf-certificaat. Het onderstaande voorbeeld volgt die structuur en voegt een merkmatch toe.

*Markeer certificaten die uw merk bevatten*

```python
# pip install certstream
import certstream

BRAND = 'examplecoin'

def on_cert(message, context):
    if message['message_type'] == 'certificate_update':
        for name in message['data']['leaf_cert']['all_domains']:
            if BRAND in name.lower():
                print(name)

certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/')
```

## Welke reeksen en extensies moet u in de gaten houden?

**Houd uw exacte merk, de gangbare spelfouten ervan en het merk gecombineerd met woorden als login, claim, airdrop of wallet in de gaten.** Gebruik dnstwist, een open-source permutatiemotor, om typfout-, homoglyf-, streepjes- en extensiewisselvarianten van uw naam te genereren, en voer die reeksen aan uw matcher.

Weeg de extensies naar misbruikdata. Volgens de survey van Wardmint van 12 november 2026 worden 6 van de 10 extensies met de meeste phishingdomeinen in de data van Interisle voor 1 mei 2025 tot 30 april 2026 door Wardmint verkocht: .com (869,180 domeinen), .pro (130,945), .info (99,602), .xyz (93,987), .shop (79,625) en .icu (74,786). De andere vier zijn .top, .cn, .vip en .cc. Wardmint verkoopt geen .top. Als u de extensies die wij verkopen vooraf bezit, verdwijnen de matches die een aanvaller anders zou kunnen nemen.

Aantal is geen risico. De phishingscore van Interisle, per 10,000 gedelegeerde domeinen, zet .icu op 1,607 en .pro op 1,200.1 tegenover 53.7 voor .com, dus een treffer op een kleine, misbruikte extensie verdient sneller een blik dan een treffer op .com. De lijst en scores staan in [welke domeinextensies het meest voor phishing worden gebruikt](https://wardmint.com/nl/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## Certificaatmonitoring opzetten in vijf stappen

1. **Noteer uw eigen namen en uitgevers** — Maak een lijst van elk domein en subdomein dat u gebruikt en de autoriteit die voor elk uitgeeft. Al het andere in de logs is het lezen waard.
2. **Genereer de volglijst** — Voer dnstwist uit op uw hoofddomein om look-alike-namen te produceren, en voeg uw merk toe met triggerwoorden zoals login of claim.
3. **Doorzoek crt.sh wekelijks** — Zoek uw domein en merk als identiteit, sluit verlopen certificaten uit en bekijk nieuwe vermeldingen.
4. **Draai CertStream voor realtime** — Zet het script op een kleine server en stuur treffers naar een e-mailadres of kanaal dat een persoon leest.
5. **Beslis vooraf wat een treffer in gang zet** — Verzamel bij een look-alike bewijs en meld hem; behandel een onverwacht certificaat op uw eigen naam als een mogelijke hijack en volg de incidentstappen.

## Wat doet u als er een verdacht certificaat verschijnt?

**Controleer de naam, leg het bewijs vast en handel in de volgorde die bij het geval past.** Laad bij een look-alike-naam de pagina veilig, maak schermafbeeldingen, bewaar de certificaatvermelding en de pagina, en voer de meldstappen uit. Controleer bij een onverwacht certificaat op uw eigen domein eerst uw DNS-records en registraraccount, want het kan betekenen dat iemand heeft gewijzigd waarheen uw domein wijst.

Het responsplan staat in [wat u moet doen als een phishingsite zich als uw project voordoet](https://wardmint.com/nl/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). Een CAA-record beperkt welke autoriteiten voor uw eigen namen mogen uitgeven, zoals beschreven in [hoe u CAA-records instelt](https://wardmint.com/nl/guides/set-up-caa-records/ "How to set up CAA records"). Wardmint registreert domeinen en DNS-records; het biedt geen monitoring of takedownservices, en daarom gebruikt deze gids gratis hulpmiddelen.

## Vragen over certificaatmonitoring

### Krijgt elke phishingsite een certificaat?

Nee. Een phishingpagina via gewone HTTP heeft er geen nodig, en sommige gebruiken certificaten van autoriteiten wier logs u misschien niet volgt. Monitoring vangt de velen die wel in openbare logs verschijnen.

### Is CertStream gratis?

Ja. De Python-bibliotheek CertStream installeert u met pip en de voorbeelden ervan maken verbinding met wss://certstream.calidog.io/. Verwacht veel niet-gerelateerd verkeer dat uw matchingregel moet filteren.

### Hoe vaak moet ik crt.sh doorzoeken?

Wekelijks is een minimum voor een klein project; CertStream dekt realtime. Voer een extra zoekopdracht uit na elke wijziging aan DNS, hosting of registrar.

### Kan monitoring een phishingsite voorkomen?

Nee. Het toont dat er een bestaat. Eigen varianten vooraf registreren haalt er een deel weg, en melden haalt er andere weg.

### Heb ik een betaalde monitoringdienst nodig?

Niet om te beginnen. Er bestaan betaalde web3-diensten, en hun prijzen worden niet gepubliceerd in de bronnen die Wardmint las. Gratis hulpmiddelen dekken logs, permutaties en scans.

**Samengevat**

- Certificate Transparency-logs zijn openbare registers van uitgegeven certificaten.
- Doorzoek crt.sh wekelijks op uw domein en merk; gebruik CertStream voor realtime.
- Genereer look-alike-reeksen met dnstwist en match uw merk plus woorden als login of claim.
- Wardmint verkoopt 6 van de 10 extensies met de meeste phishingdomeinen in de data van Interisle voor 2025-2026.
- Een onverwacht certificaat op uw eigen naam kan een hijack betekenen; controleer eerst DNS en de registrar.
- Wardmint biedt geen monitoring; de hulpmiddelen hier zijn gratis.

## Bronnen

1. [Certificaatzoeker crt.sh](https://crt.sh/) — Sectigo (gelezen 2026-11-12)
2. [README van certstream-python](https://github.com/CaliDog/certstream-python) — GitHub (gelezen 2026-11-12)
3. [dnstwist](https://github.com/elceef/dnstwist) — GitHub (gelezen 2026-11-12)
4. [Phishingactiviteit per TLD, mei 2025 tot april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (gelezen 2026-11-12)
5. [Front-end-hijacking en het aanvalsoppervlak van Web2 dat Web3-protocollen bedreigt](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (gelezen 2026-11-12)
6. [Prijzen van urlscan.io](https://urlscan.io/pricing/) — urlscan.io (gelezen 2026-11-12)

---

Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs.