具体的なドメインに対してTLS証明書を取得するとCertificate Transparency Reportでサブドメイン列挙されてしまう
Certificate Transparency Report 巧みの技
タイトルの通り。たとえばwsnet.jpについて探してみるとcrt.sh | wsnet.jpのように結構ちゃんと出ている。まぁそういうものなんだけど、ワイルドカード証明書ならわからないわけだから...
Search Certificate Transparency Logs