crt.sh 宕了吗?
实时可用性检测,每 60 秒刷新。
crt.sh 在线 —— 响应 2ms
crt.sh JSON 端点返回 HTTP 200 · 刚刚检测
无论如何都想要更快的替代?
CT Radar 索引与 crt.sh 相同的公共 CT 日志 —— Google Argon、Cloudflare Nimbus、DigiCert Wyvern、Sectigo Elephant 等。亚秒搜索,无神秘速率限制。
Try: ···
为什么 crt.sh 经常宕?
crt.sh 是 Sectigo 作为免费公共服务托管的单实例 PostgreSQL 数据库。没有 CDN、没有只读副本、没有多区域故障切换。一个昂贵查询 —— 或一个短暂流量高峰 —— 就能拖垮整个服务或让它陷入长时间超时。
维护者 Rob Stradling 在英勇地保持它运转,但架构多年没有实质变化。如果你的 recon 流水线无法容忍 crt.sh 宕一小时,你需要一个备用数据源。
CT Radar 为什么稳
- 自研 Rust LSM-tree 后端 —— 热读没有 PostgreSQL 瓶颈。
- mmap 的 FST 索引从页缓存服务前缀查询,不需磁盘 seek。
- 摄入独立 —— 即使查询层负载高,爬虫也持续同步 CT 日志。
- Cloudflare 在边缘加持 —— 全球节点,DDoS 保护。
注:CT Radar 和 crt.sh 消费相同的上游 CT 日志,展示相同的证书。CT Radar 更快且有 API —— 区别在这里。