您如何监控品牌的证书透明度？

什么是证书透明度，它为什么对加密项目有帮助？

证书透明度是一套公开日志系统，证书颁发机构在其中记录自己签发的证书。因为日志是公开的，任何人都可以在其中搜索某个名称，包括模仿您的名称。想在相似域名上使用 HTTPS 的钓鱼者通常会申请证书，而这个申请会成为一条可见的条目。

这在两种情形下很重要。第一种是相似域名：攻击者注册一个与您相似的名称，获取证书并发起活动。第二种是劫持：Blockaid 报告称，在 2026 年 2 月的前端被入侵事件中，攻击者的 SSL 证书在 DNS 变更当天签发，并且为 Nerochain 域名签发了通配符证书。日志中出现一条您没有申请的、针对您自己域名的条目，就是早期预警。

可引用的定义：证书透明度监控，是在公开证书日志中搜索包含您品牌的名称的做法，这样相似域名和劫持的证书在签发时就能被看到，而不是等到用户受害时。

如何在 crt.sh 上搜索您的品牌？

按身份搜索 crt.sh，使用您的域名和品牌字符串，并每周查看列表。crt.sh 是由 Sectigo 运营的证书搜索服务。它接受域名或组织名称作为身份，也接受证书指纹或 crt.sh ID。

其高级页面列出了匹配运算符 Autoselect、equals、ILIKE 和 LIKE，一个范围选项，一个排除已过期证书的复选框，以及一个对证书和预证书对去重的复选框。LIKE 运算符是 SQL 运算符，其中百分号匹配任意文本，因此在品牌两侧各加一个百分号的模式会列出包含它的名称。crt.sh 的页面没有记载模式字符，所以请用一个您拥有的名称做测试搜索来确认其行为。

记录您的发现。保留一份您自己合法名称和签发机构的简短清单，并检查所有其他条目。对于每个相似名称，请按如何查找您品牌的相似域名中的后续步骤操作。

如何用 CertStream 流式获取新证书？

CertStream 实时提供新的证书透明度条目，一个简短的脚本即可标记与您品牌匹配的条目。它速度快但噪声大，因为大多数证书与您无关，所以匹配规则决定了它有多大用处。

Python 库通过 pip 安装。其 README 注册一个接收消息和上下文的回调，检查消息类型是否为 certificate_update，并从叶证书中读取域名列表。下面的示例沿用该结构并加入了品牌匹配。

# pip install certstream
import certstream

BRAND = 'examplecoin'

def on_cert(message, context):
    if message['message_type'] == 'certificate_update':
        for name in message['data']['leaf_cert']['all_domains']:
            if BRAND in name.lower():
                print(name)

certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/')

应该监视哪些字符串和后缀？

监视您的确切品牌、常见的拼写错误，以及品牌与 login、claim、airdrop 或 wallet 等词的组合。使用开源的排列组合引擎 dnstwist 生成您名称的拼写错误、同形字、连字符和后缀替换变体，并把这些字符串提供给您的匹配器。

根据滥用数据为后缀加权。根据 Wardmint 于 2026 年 11 月 12 日的调查，在 Interisle 2025 年 5 月 1 日至 2026 年 4 月 30 日数据中钓鱼域名最多的 10 个后缀里，有 6 个由 Wardmint 出售：.com（869,180 个域名）、.pro（130,945）、.info（99,602）、.xyz（93,987）、.shop（79,625）和 .icu（74,786）。其余四个是 .top、.cn、.vip 和 .cc。Wardmint 不出售 .top。提前拥有您所出售的这些后缀，就消除了攻击者本来可以抢到的匹配项。

数量不等于风险。Interisle 每 10,000 个已委派域名的钓鱼得分中，.icu 为 1,607，.pro 为 1,200.1，而 .com 为 53.7，所以对一个小众但被滥用的后缀的命中，应比对 .com 的命中更快查看。清单和得分见哪些域名后缀最常被用于钓鱼。

发现可疑证书时您要怎么做？

检查名称、记录证据，并按适合该情况的顺序采取行动。对于相似名称，请安全地加载它，截图，保存证书条目和页面，并执行举报步骤。对于您自己域名上意外出现的证书，请先核实您的 DNS 记录和注册商账户，因为这可能意味着有人更改了您域名的指向。

应对计划见当钓鱼网站冒充您的项目时该怎么办。CAA 记录可限制哪些机构可以为您自己的名称签发证书，如如何设置 CAA 记录所述。Wardmint 注册域名和 DNS 记录；它不提供监控或下架服务，这就是本指南使用免费工具的原因。