Certificate Transparency で未知のサブドメインを検知する — Cert Spotter で始めるサブドメイン監視入門

自社が管理するルートドメイン配下で、新しいサブドメインや SSL/TLS 証明書が発行されていないかを外部から検知する方法を整理する。Certificate Transparency（CT）ログを中心に、Cert Spotter API と crt.sh を使ったサブドメイン調査・監視の手順、Wildcard 証明書や Wildcard DNS で見落としが発生する条件、そして Passive DNS と組み合わせた推奨構成までを解説する。