Как проверить логи google -transparency для обнаружения вредоносных ssl-сертификатов моего домена - PullRequest
0 голосов
/ 25 июня 2019

Я хотел бы использовать API прозрачности сертификатов Google для проверки вредоносных сертификатов SSL (если они есть) в моем домене. Я могу получить все сертификаты, но как мне проверить, является ли сертификат законным или нет.

Я нашел этот репозиторий (https://github.com/ProtonMail/ct-monitor), но он просто ищет сертификаты и сохраняет его. Какой смысл хранить эти сертификаты, если мы сначала не проверим сертификаты.

Может ли кто-нибудь подсказать мне, как мне узнать вредоносные SSL-сертификаты, используя этот API прозрачности сертификатов Google.

...