SSL 证书查询

想查某个域名到底签过哪些 SSL 证书、有没有漏掉的子域，过去只能跑 Nmap 这种重工具。这个工具直接对接 crt.sh 公开证书透明度日志，输入域名就能列出所有历史证书：主域名、SAN 子域、颁发机构、签发 / 过期时间、是否还生效。做安全审计盘点资产、发现忘了下线的子域、排查被冒签证书，都用得上。纯前端 fetch，数据走的是 crt.sh 的开放接口，本地不做任何缓存。返回量大时按签发时间倒序展示前 80 条，每条直接显示状态徽章（有效 / 即将过期 / 已过期），一眼能看清资产现状。