> ## Documentation Index
> Fetch the complete documentation index at: https://rootea.es/llms.txt
> Use this file to discover all available pages before exploring further.

# crt.sh — Certificate Transparency

> Cualquier cert SSL emitido se publica en logs públicos CT.

# crt.sh — Certificate Transparency

<p className="glossary-answer">Cualquier cert SSL emitido se publica en logs públicos CT.</p>

**Categoría:** [OSINT](/glosario)

🎯 **Trinchera** — Cualquier cert SSL emitido se publica en logs
públicos CT. Buscar `%.empresa.com` revela subdominios con
certificado emitido — incluyendo internos accidentalmente
expuestos (`staging.`, `dev.`, `internal-api.`).

🔗 **Kill chain** — JSON API:
`curl -s "https://crt.sh/?q=%25.empresa.com&output=json" | jq -r '.[].name_value' | sort -u`
→ nuevos subdominios para enum.

📡 **Huella defensiva** — Cero. Es público y obligatorio post-2018.

⚠️ **Falso amigo** — `crt.sh` indexa lento y a veces tiene
queries timeouts. [Censys CT search](https://search.censys.io/)
es alternativa más rápida.

🛡️ **Remediación** — No emitir certs públicos para nombres
internos; PKI privada para internos; monitor CT para detectar
issuance no autorizada.

***

← [Volver al glosario completo](/glosario)

<script type="application/ld+json">
  {`{"@context":"https://schema.org","@type":"DefinedTerm","name":"crt.sh — Certificate Transparency","description":"Cualquier cert SSL emitido se publica en logs públicos CT.","inDefinedTermSet":{"@type":"DefinedTermSet","name":"Glosario táctico de pentesting","url":"https://rootea.es/glosario"},"url":"https://rootea.es/glosario/crt-sh-certificate-transparency"}`}
</script>

<script type="application/ld+json">
  {`{"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Inicio","item":"https://rootea.es"},{"@type":"ListItem","position":2,"name":"Glosario táctico","item":"https://rootea.es/glosario"},{"@type":"ListItem","position":3,"name":"crt.sh — Certificate Transparency","item":"https://rootea.es/glosario/crt-sh-certificate-transparency"}]}`}
</script>

*Última actualización: 2026-06-11*