卧槽，一个链接就能把网站子域名全查出来？我刚试完直的可以查出来。

不用装工具、不用写脚本，直接打开：

crt . name/v1/search?apex=你要查的域名

把后面换成 谷歌、淘宝 随便试，证书里出现过的子域名基本都能列出来。

原理就是公开的证书透明度日志，谁都能查，特别适合快速摸底一个站有哪些隐藏入口。

不需复杂设置，只要一个 URL。