# Làm sao giám sát minh bạch chứng chỉ cho thương hiệu của bạn?

> Giám sát minh bạch chứng chỉ bằng cách tìm trên crt.sh và truyền trực tiếp CertStream với tên thương hiệu của bạn, để phát hiện sớm các chứng chỉ giống.

- URL: https://wardmint.com/vi/guides/monitor-certificate-transparency/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Nhật ký Certificate Transparency là bản ghi công khai các chứng chỉ đã cấp. Theo dõi chúng với tên thương hiệu của bạn cho thấy các trang giống và tên miền bị chiếm, thường trước khi người dùng thấy chúng.

**Trả lời nhanh — Làm sao giám sát minh bạch chứng chỉ cho thương hiệu của bạn?**

Giám sát minh bạch chứng chỉ bằng cách tìm trên crt.sh tên miền và tên thương hiệu của bạn theo lịch, và bằng cách truyền các mục nhật ký mới từ CertStream rồi đối chiếu với từ khóa thương hiệu. **Wardmint** đếm được rằng 6 trong 10 đuôi có nhiều tên miền phishing nhất trong dữ liệu 2025-2026 của Interisle do Wardmint bán, nên đó là các đuôi cần khớp trước.

## Các cách miễn phí để theo dõi nhật ký chứng chỉ

| Công cụ | Cách hoạt động | Phù hợp nhất cho | Chi phí |
| --- | --- | --- | --- |
| crt.sh | Tìm kiếm web trên nhật ký Certificate Transparency, do Sectigo vận hành | Kiểm tra đột xuất và xem hằng tuần các tên miền của chính bạn | Miễn phí |
| CertStream | Luồng thời gian thực các mục nhật ký mới, được khớp bằng mã của chính bạn | Bắt một chứng chỉ giống trong vài phút | Miễn phí |
| dnstwist | Tạo các tên gõ sai và gần giống để bạn tìm kiếm trong nhật ký | Xây dựng danh sách chuỗi cần theo dõi | Miễn phí, mã nguồn mở |
| urlscan.io | Ghi lại những gì một URL tải, với gói API miễn phí | Kiểm tra một tên đáng ngờ thực sự phục vụ gì | Gói miễn phí, các gói trả phí |

## Certificate Transparency là gì, và vì sao nó giúp một dự án tiền mã hóa?

**Certificate Transparency là một hệ thống nhật ký công khai, trong đó các tổ chức cấp chứng chỉ ghi lại những chứng chỉ họ cấp.** Vì nhật ký công khai, bất kỳ ai cũng có thể tìm trong đó một tên, kể cả tên bắt chước của bạn. Một kẻ phishing muốn HTTPS cho một tên miền giống thường xin một chứng chỉ, và yêu cầu đó trở thành một mục có thể thấy.

Điều này quan trọng với hai tình huống. Thứ nhất là tên miền giống: kẻ tấn công đăng ký một tên giống của bạn, lấy chứng chỉ và bắt đầu một chiến dịch. Thứ hai là chiếm quyền: Blockaid báo cáo rằng trong các vụ tấn công front end tháng 2 năm 2026, chứng chỉ SSL của kẻ tấn công được cấp cùng ngày với thay đổi DNS, và các chứng chỉ wildcard được cấp cho tên miền Nerochain. Một mục nhật ký cho tên miền của chính bạn mà bạn không yêu cầu là một cảnh báo sớm.

Một định nghĩa có thể trích dẫn: giám sát minh bạch chứng chỉ là việc tìm trong nhật ký chứng chỉ công khai các tên có chứa thương hiệu của bạn, để các chứng chỉ giống và chứng chỉ chiếm quyền được nhìn thấy khi chúng được cấp, chứ không phải khi người dùng đã bị hại.

## Làm sao tìm crt.sh cho thương hiệu của bạn?

**Tìm crt.sh theo định danh, dùng tên miền và chuỗi thương hiệu của bạn, và xem lại danh sách mỗi tuần.** crt.sh là dịch vụ tìm kiếm chứng chỉ do Sectigo vận hành. Nó nhận tên miền hoặc tên tổ chức làm định danh, dấu vân tay chứng chỉ hoặc ID crt.sh.

Trang Nâng cao của nó liệt kê các toán tử khớp Autoselect, equals, ILIKE và LIKE, một lựa chọn phạm vi, một ô để loại trừ chứng chỉ đã hết hạn và một ô để loại bỏ trùng lặp giữa cặp chứng chỉ và precertificate. Các toán tử LIKE là toán tử SQL, trong đó dấu phần trăm khớp với mọi văn bản, nên một mẫu như chuỗi thương hiệu có dấu phần trăm ở cả hai đầu liệt kê các tên có chứa nó. Trang của crt.sh không ghi tài liệu các ký tự mẫu, nên hãy xác nhận hành vi bằng một lần tìm thử trên một tên bạn sở hữu.

Ghi lại những gì bạn tìm thấy. Giữ một danh sách ngắn các tên và nhà phát hành hợp pháp của chính bạn, và xem lại mọi mục khác. Với mỗi tên giống, làm theo các bước tiếp theo trong [cách tìm tên miền gần giống thương hiệu của bạn](https://wardmint.com/vi/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## Làm sao truyền trực tiếp các chứng chỉ mới bằng CertStream?

**CertStream gửi các mục Certificate Transparency mới theo thời gian thực, và một script ngắn gắn cờ những mục khớp với thương hiệu của bạn.** Nó nhanh nhưng nhiễu, vì hầu hết chứng chỉ không liên quan, nên quy tắc khớp quyết định mức hữu ích của nó.

Thư viện Python được cài bằng pip. README của nó đăng ký một callback nhận một thông điệp và một ngữ cảnh, kiểm tra loại thông điệp là certificate_update và đọc danh sách tên miền từ chứng chỉ lá. Mẫu dưới đây theo cấu trúc đó và thêm việc khớp thương hiệu.

*Gắn cờ các chứng chỉ có chứa thương hiệu của bạn*

```python
# pip install certstream
import certstream

BRAND = 'examplecoin'

def on_cert(message, context):
    if message['message_type'] == 'certificate_update':
        for name in message['data']['leaf_cert']['all_domains']:
            if BRAND in name.lower():
                print(name)

certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/')
```

## Nên theo dõi những chuỗi và đuôi nào?

**Theo dõi thương hiệu chính xác của bạn, các cách viết sai phổ biến và thương hiệu kết hợp với các từ như login, claim, airdrop hay wallet.** Dùng dnstwist, một máy tạo hoán vị mã nguồn mở, để sinh các biến thể gõ sai, homoglyph, gạch nối và đổi đuôi của tên bạn, rồi đưa những chuỗi đó vào bộ khớp của bạn.

Hãy gán trọng số cho các đuôi theo dữ liệu lạm dụng. Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, 6 trong 10 đuôi có nhiều tên miền phishing nhất trong dữ liệu của Interisle từ ngày 1 tháng 5 năm 2025 đến ngày 30 tháng 4 năm 2026 do Wardmint bán: .com (869,180 tên miền), .pro (130,945), .info (99,602), .xyz (93,987), .shop (79,625) và .icu (74,786). Bốn đuôi còn lại là .top, .cn, .vip và .cc. Wardmint không bán .top. Sở hữu trước các đuôi bạn bán sẽ loại bỏ những khớp mà kẻ tấn công có thể lấy được.

Số lượng không phải là rủi ro. Điểm phishing của Interisle, trên mỗi 10,000 tên miền đã được cấp, đặt .icu ở mức 1,607 và .pro ở mức 1,200.1 so với 53.7 của .com, nên một khớp trên một đuôi nhỏ và bị lạm dụng đáng được xem nhanh hơn một khớp trên .com. Danh sách và điểm số nằm trong [các đuôi nào được dùng nhiều nhất cho phishing](https://wardmint.com/vi/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## Cách thiết lập giám sát chứng chỉ trong năm bước

1. **Viết ra tên và nhà phát hành của riêng bạn** — Liệt kê mọi tên miền và tên miền phụ bạn dùng, cùng cơ quan cấp cho từng cái. Bất kỳ thứ gì khác trong nhật ký đều đáng đọc.
2. **Tạo danh sách theo dõi** — Chạy dnstwist trên tên miền chính của bạn để tạo các tên gần giống, và thêm thương hiệu của bạn kèm các từ kích hoạt như login hay claim.
3. **Tìm crt.sh hằng tuần** — Tìm tên miền và thương hiệu của bạn làm định danh, loại trừ chứng chỉ đã hết hạn, và xem lại các mục mới.
4. **Chạy CertStream để có thời gian thực** — Triển khai script trên một máy chủ nhỏ bất kỳ, gửi các khớp tới một địa chỉ email hoặc kênh mà một người đọc thường xuyên.
5. **Quyết định trước một khớp sẽ kích hoạt điều gì** — Với một tên giống, thu thập bằng chứng và báo cáo; với một chứng chỉ không mong đợi trên tên của chính bạn, hãy coi đó là một vụ chiếm quyền có thể xảy ra và làm theo các bước sự cố.

## Bạn làm gì khi xuất hiện một chứng chỉ đáng ngờ?

**Kiểm tra tên, ghi lại bằng chứng và hành động theo thứ tự phù hợp với trường hợp.** Với một tên giống, hãy tải nó một cách an toàn, chụp ảnh màn hình, lưu mục chứng chỉ và trang, rồi thực hiện các bước báo cáo. Với một chứng chỉ không mong đợi trên tên miền của chính bạn, trước hết hãy kiểm tra bản ghi DNS và tài khoản nhà đăng ký, vì nó có thể nghĩa là ai đó đã đổi nơi tên miền của bạn trỏ tới.

Kế hoạch ứng phó nằm trong [những gì phải làm khi một trang phishing mạo danh dự án của bạn](https://wardmint.com/vi/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). Một bản ghi CAA giới hạn những cơ quan nào được cấp chứng chỉ cho tên của chính bạn, như mô tả trong [cách thiết lập bản ghi CAA](https://wardmint.com/vi/guides/set-up-caa-records/ "How to set up CAA records"). Wardmint đăng ký tên miền và bản ghi DNS; không vận hành dịch vụ giám sát hay gỡ bỏ, đó là lý do hướng dẫn này dùng các công cụ miễn phí.

## Câu hỏi về giám sát chứng chỉ

### Mọi trang phishing có được cấp chứng chỉ không?

Không. Một trang phishing qua HTTP thuần không cần chứng chỉ, và một số dùng chứng chỉ từ các cơ quan mà nhật ký bạn có thể không theo dõi. Giám sát bắt được nhiều trang có xuất hiện trong nhật ký công khai.

### CertStream có miễn phí không?

Có. Thư viện Python CertStream được cài bằng pip, và các ví dụ của nó kết nối tới wss://certstream.calidog.io/. Hãy chờ nhiều lưu lượng không liên quan mà quy tắc khớp của bạn phải lọc.

### Tôi nên tìm crt.sh bao lâu một lần?

Hằng tuần là mức tối thiểu cho một dự án nhỏ; CertStream bao phủ thời gian thực. Chạy thêm một lần tìm kiếm sau mọi thay đổi DNS, lưu trữ hoặc nhà đăng ký.

### Giám sát có thể ngăn một trang phishing không?

Không. Nó cho thấy một trang tồn tại. Đăng ký trước các biến thể của chính bạn loại bỏ một số trang, và báo cáo loại bỏ những trang khác.

### Tôi có cần một dịch vụ giám sát trả phí không?

Không cần để bắt đầu. Các dịch vụ web3 trả phí tồn tại, và giá của chúng không được công bố trong các nguồn Wardmint đã đọc. Các công cụ miễn phí bao phủ nhật ký, hoán vị và quét.

**Tóm tắt**

- Nhật ký Certificate Transparency là bản ghi công khai các chứng chỉ đã cấp.
- Tìm crt.sh hằng tuần cho tên miền và thương hiệu của bạn; dùng CertStream để có thời gian thực.
- Tạo chuỗi giống bằng dnstwist và khớp thương hiệu của bạn cộng các từ như login hay claim.
- Wardmint bán 6 trong 10 đuôi có nhiều tên miền phishing nhất trong dữ liệu 2025-2026 của Interisle.
- Một chứng chỉ không mong đợi trên tên của chính bạn có thể nghĩa là một vụ chiếm quyền; hãy kiểm tra DNS và nhà đăng ký trước.
- Wardmint không vận hành giám sát; các công cụ ở đây đều miễn phí.

## Nguồn

1. [Tìm kiếm chứng chỉ crt.sh](https://crt.sh/) — Sectigo (đọc ngày 2026-11-12)
2. [README của certstream-python](https://github.com/CaliDog/certstream-python) — GitHub (đọc ngày 2026-11-12)
3. [dnstwist](https://github.com/elceef/dnstwist) — GitHub (đọc ngày 2026-11-12)
4. [Hoạt động phishing theo TLD, từ tháng 5 năm 2025 đến tháng 4 năm 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (đọc ngày 2026-11-12)
5. [Chiếm front end và bề mặt tấn công Web2 đe dọa các giao thức Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (đọc ngày 2026-11-12)
6. [Giá của urlscan.io](https://urlscan.io/pricing/) — urlscan.io (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.