Россияне получили аналог crt.sh для поиска по отечественным сертификатам

В России запустили crtlogs.ru — первый публичный сервис для поиска информации о выданных отечественных TLS-сертификатах. По словам разработчика, интерфейс и API максимально напоминают популярный crt.sh, который многие используют для анализа глобальных сертификатов. Новый ресурс повторяет не только внешний вид, но и функционал, включая возможность поиска по доменам, организациям и критериям выдачи. Пока проект находится на ранней стадии: часть кода открыта, но есть недочёты, которые автор обещает исправить в ближайшие дни.

CT-логи — это публичные базы данных, где хранятся сведения о всех сертификатах, выданных доверенными центрами. Обычно их используют для мониторинга безопасности инфраструктуры, поиска уязвимых серверов или анализа инфраструктуры компаний. crt.sh стал стандартом де-факто для таких задач, но он собирает данные о сертификатах по всему миру. crtlogs.ru заполняет пробел, предоставляя аналогичный инструмент для российских сертификатов, что может быть полезно как для ИТ-специалистов, так и для исследователей кибербезопасности.

Разработчик проекта подчеркнул, что пока рано говорить о полной готовности сервиса. В коде есть недочёты, которые могут усложнить поиск или отображение данных. Однако даже в таком виде crtlogs.ru может пригодиться для базового анализа. Автор обещает выпустить обновление с открытым кодом и исправлениями в ближайшее время, а также опубликовать статью с техническими подробностями работы сервиса.

Для пользователей, привыкших к crt.sh, переход на новый ресурс должен пройти безболезненно. Сервис поддерживает те же запросы, фильтры и форматы вывода, что и оригинал. Единственное отличие — область покрытия: crtlogs.ru фокусируется исключительно на российских сертификатах, что может быть важно для специалистов, работающих с локальными инфраструктурами или соблюдающими требования регуляторов.

Пока рано оценивать стабильность работы crtlogs.ru, но сам факт появления такого сервиса говорит о росте интереса к инструментам для анализа безопасности в России. В будущем ресурс может стать полезным дополнением к уже существующим решениям, особенно если будет поддерживать расширенные функции, такие как уведомления о новых сертификатах или интеграцию с другими системами мониторинга.