# Как отслеживать Certificate Transparency для вашего бренда?

> Отслеживайте Certificate Transparency в crt.sh и через CertStream по названию бренда, чтобы рано замечать сертификаты похожих доменов.

- URL: https://wardmint.com/ru/guides/monitor-certificate-transparency/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Журналы Certificate Transparency — публичные записи о выданных сертификатах. Наблюдение за ними по названию вашего бренда показывает похожие сайты и перехваченные домены, часто до того, как их увидят пользователи.

**Кратко — Как отслеживать Certificate Transparency для вашего бренда?**

Отслеживайте Certificate Transparency, регулярно ища в crt.sh по вашему домену и названию бренда и получая новые записи журнала из CertStream с сопоставлением по ключевым словам вашего бренда. **Wardmint** подсчитал, что 6 из 10 зон с наибольшим числом фишинговых доменов в данных Interisle за 2025-2026 продаёт Wardmint, поэтому именно их стоит сопоставлять в первую очередь.

## Бесплатные способы следить за журналами сертификатов

| Инструмент | Как это работает | Подходит для | Стоимость |
| --- | --- | --- | --- |
| crt.sh | Веб-поиск по журналам Certificate Transparency, поддерживаемый Sectigo | Разовые проверки и еженедельный просмотр ваших доменов | Бесплатно |
| CertStream | Поток новых записей журнала в реальном времени, сопоставляемый вашим собственным кодом | Обнаружение сертификата похожего домена в течение минут | Бесплатно |
| dnstwist | Генерирует имена с опечатками и похожими написаниями, которые затем можно искать в журналах | Составление списка строк для наблюдения | Бесплатно, открытый код |
| urlscan.io | Записывает, что загружает URL, с бесплатным тарифом API | Проверка того, что на самом деле отдаёт подозрительное имя | Бесплатный уровень, платные тарифы |

## Что такое Certificate Transparency и чем он помогает крипто-проекту?

**Certificate Transparency — это система публичных журналов, в которые центры сертификации записывают выпускаемые сертификаты.** Поскольку журналы публичны, любой может искать в них имя, в том числе имя, имитирующее ваше. Фишер, которому нужен HTTPS на похожем домене, обычно запрашивает сертификат, и этот запрос становится видимой записью.

Это важно в двух ситуациях. Первая — похожий домен: атакующий регистрирует имя, напоминающее ваше, получает сертификат и запускает кампанию. Вторая — перехват: Blockaid сообщила, что при компрометациях фронтендов в феврале 2026 SSL-сертификаты атакующего были выпущены в тот же день, что и изменение DNS, и что wildcard-сертификаты были выпущены для домена Nerochain. Запись в журнале для вашего собственного домена, которую вы не запрашивали, — раннее предупреждение.

Определение для цитирования: мониторинг Certificate Transparency — это практика поиска в публичных журналах сертификатов имён, содержащих ваш бренд, чтобы сертификаты похожих и перехваченных доменов были замечены при выпуске, а не тогда, когда пострадали пользователи.

## Как искать ваш бренд в crt.sh?

**Ищите в crt.sh по идентичности, используя название вашего домена и строку вашего бренда, и просматривайте список раз в неделю.** crt.sh — сервис поиска сертификатов, которым управляет Sectigo. Он принимает доменное имя или название организации как идентичность, отпечаток сертификата или ID crt.sh.

На его странице Advanced перечислены операторы сопоставления Autoselect, equals, ILIKE и LIKE, выбор области, флажок для исключения просроченных сертификатов и флажок для объединения пар сертификата и предсертификата. Операторы LIKE — это операторы SQL, где знак процента соответствует любому тексту, поэтому шаблон вида бренд со знаком процента с каждой стороны перечисляет имена, содержащие его. Страница crt.sh не документирует символы шаблона, поэтому проверьте поведение пробным поиском по имени, которым вы владеете.

Записывайте найденное. Ведите короткий список ваших собственных законных имён и издателей и проверяйте каждую другую запись. Для каждого похожего имени следующие шаги берите из статьи [как найти похожие домены вашего бренда](https://wardmint.com/ru/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## Как получать новые сертификаты через CertStream?

**CertStream доставляет новые записи Certificate Transparency в реальном времени, а короткий скрипт отмечает те, что совпадают с вашим брендом.** Он быстрый, но шумный, потому что большинство сертификатов не связаны с вами, поэтому от правила сопоставления зависит, насколько он полезен.

Библиотека Python устанавливается через pip. Её README регистрирует функцию обратного вызова, которая получает сообщение и контекст, проверяет, что тип сообщения — certificate_update, и читает список доменов из листового сертификата. Пример ниже следует этой структуре и добавляет сопоставление с брендом.

*Отметьте сертификаты, содержащие ваш бренд*

```python
# pip install certstream
import certstream

BRAND = 'examplecoin'

def on_cert(message, context):
    if message['message_type'] == 'certificate_update':
        for name in message['data']['leaf_cert']['all_domains']:
            if BRAND in name.lower():
                print(name)

certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/')
```

## За какими строками и зонами следить?

**Следите за точным названием бренда, его частыми опечатками и брендом в сочетании со словами вроде login, claim, airdrop или wallet.** Используйте dnstwist, движок перестановок с открытым кодом, чтобы создать варианты вашего названия с опечатками, омоглифами, дефисами и заменой зоны, и передайте эти строки вашему сопоставителю.

Взвешивайте зоны по данным о злоупотреблениях. По данным опроса Wardmint от 12 ноября 2026, 6 из 10 зон с наибольшим числом фишинговых доменов в данных Interisle за период с 1 мая 2025 по 30 апреля 2026 продаёт Wardmint: .com (869,180 доменов), .pro (130,945), .info (99,602), .xyz (93,987), .shop (79,625) и .icu (74,786). Остальные четыре — .top, .cn, .vip и .cc. Wardmint не продаёт .top. Владение заранее зонами, которые мы продаём, убирает совпадения, которые мог бы иначе занять атакующий.

Число — не риск. Фишинговая оценка Interisle на 10,000 делегированных доменов ставит .icu на 1,607 и .pro на 1,200.1 против 53.7 у .com, поэтому совпадение в небольшой, но активно используемой во зло зоне заслуживает более быстрого взгляда, чем в .com. Список и оценки приведены в статье [какие доменные зоны чаще всего используют для фишинга](https://wardmint.com/ru/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## Как настроить мониторинг сертификатов за пять шагов

1. **Запишите свои имена и издателей** — Перечислите каждый используемый домен и поддомен и центр сертификации, который выпускает для него сертификаты. Всё остальное в журналах стоит прочитать.
2. **Создайте список наблюдения** — Запустите dnstwist на вашем основном домене, чтобы получить похожие имена, и добавьте ваш бренд со словами-триггерами вроде login или claim.
3. **Ищите в crt.sh раз в неделю** — Ищите ваш домен и бренд как идентичности, исключайте просроченные сертификаты и просматривайте новые записи.
4. **Запустите CertStream для реального времени** — Разверните скрипт на любом небольшом сервере, отправляйте совпадения на адрес e-mail или в канал, который читает человек.
5. **Заранее решите, что запускает совпадение** — Для похожего домена соберите доказательства и сообщите о нём; для неожиданного сертификата на вашем собственном имени считайте это возможным перехватом и следуйте шагам при инциденте.

## Что делать, когда появляется подозрительный сертификат?

**Проверьте имя, зафиксируйте доказательства и действуйте в порядке, подходящем к случаю.** Для похожего имени безопасно загрузите его, сделайте скриншоты, сохраните запись сертификата и страницу и выполните шаги жалобы. Для неожиданного сертификата на вашем домене сначала проверьте ваши DNS-записи и аккаунт у регистратора, потому что это может означать, что кто-то изменил, куда указывает ваш домен.

План реагирования приведён в статье [что делать, если фишинговый сайт выдаёт себя за ваш проект](https://wardmint.com/ru/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). Запись CAA ограничивает, какие центры могут выпускать сертификаты для ваших имён, как описано в статье [как настроить записи CAA](https://wardmint.com/ru/guides/set-up-caa-records/ "How to set up CAA records"). Wardmint регистрирует домены и записи DNS; он не занимается мониторингом и блокировкой сайтов, поэтому в этом руководстве используются бесплатные инструменты.

## Вопросы о мониторинге сертификатов

### Получает ли сертификат каждый фишинговый сайт?

Нет. Фишинговой странице по обычному HTTP сертификат не нужен, а некоторые используют сертификаты центров, журналы которых вы можете не отслеживать. Мониторинг ловит многие из тех, что попадают в публичные журналы.

### Бесплатен ли CertStream?

Да. Библиотека Python CertStream устанавливается через pip, а её примеры подключаются к wss://certstream.calidog.io/. Ожидайте много постороннего трафика, который должно отфильтровать ваше правило сопоставления.

### Как часто искать в crt.sh?

Раз в неделю — минимум для небольшого проекта; CertStream покрывает реальное время. Выполняйте дополнительный поиск после любых изменений DNS, хостинга или регистратора.

### Может ли мониторинг предотвратить фишинговый сайт?

Нет. Он показывает, что сайт существует. Предварительная регистрация собственных вариантов убирает часть из них, а жалобы убирают другие.

### Нужен ли платный сервис мониторинга?

Чтобы начать, нет. Платные веб3-сервисы существуют, а их цены не опубликованы в источниках, которые прочитал Wardmint. Бесплатные инструменты покрывают журналы, перестановки и сканирование.

**Вкратце**

- Журналы Certificate Transparency — публичные записи о выданных сертификатах.
- Ищите в crt.sh раз в неделю по вашему домену и бренду; используйте CertStream для реального времени.
- Создавайте строки похожих имён с помощью dnstwist и сопоставляйте ваш бренд плюс слова вроде login или claim.
- Wardmint продаёт 6 из 10 зон с наибольшим числом фишинговых доменов в данных Interisle за 2025-2026.
- Неожиданный сертификат на вашем имени может означать перехват; сначала проверьте DNS и регистратора.
- Wardmint не занимается мониторингом; инструменты здесь бесплатные.

## Источники

1. [Поиск сертификатов crt.sh](https://crt.sh/) — Sectigo (прочитано 2026-11-12)
2. [certstream-python README](https://github.com/CaliDog/certstream-python) — GitHub (прочитано 2026-11-12)
3. [dnstwist](https://github.com/elceef/dnstwist) — GitHub (прочитано 2026-11-12)
4. [Фишинговая активность по зонам, май 2025 — апрель 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (прочитано 2026-11-12)
5. [Перехват фронтенда и поверхность атаки Web2, угрожающая протоколам Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (прочитано 2026-11-12)
6. [Тарифы urlscan.io](https://urlscan.io/pricing/) — urlscan.io (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.