具体的なドメインに対してTLS証明書を取得するとCertificate Transparency Reportでサブドメイン列挙されてしまう
Certificate Transparency Report
巧みの技
タイトルの通り。たとえばwsnet.jpについて探してみると
crt.sh | wsnet.jp
のように結構ちゃんと出ている。まぁそういうものなんだけど、ワイルドカード証明書ならわからないわけだから...
Search Certificate Transparency Logs