Acerca de esta herramienta
Dado que la emisión de certificados se registra públicamente, esta es una forma de ver el historial de certificados de un dominio y descubrir subdominios relacionados nombrados en los mismos certificados, sin necesidad de conectarse al sitio web activo.
Ejemplos de entradas: example.comdigitpol.comlogin.example.net
Lo que muestra el resultado
- Emisor
- La autoridad de certificación que emitió el certificado.
- Nombres
- Todos los nombres de dominio y subdominio listados en el certificado, lo que puede revelar nombres de host relacionados.
- Registrado a las
- Cuando el certificado fue registrado en el log público de transparencia.
- Ventana de validez
- Las fechas 'no antes de' y 'no después de' que definen la validez del certificado.
- Número de serie
- El identificador único del certificado asignado por su emisor.
Casos de uso de investigación
- Encontrar subdominios relacionados, como portales de inicio de sesión o pago, nombrados en el mismo certificado
- Establecer cuándo un dominio fue preparado por primera vez para HTTPS como una señal de cronología
- Comparación de los emisores de certificados entre un sitio genuino y un clon sospechoso
- Verificación de si un sitio sospechoso está utilizando un certificado emitido recientemente, coherente con una campaña reciente
Limitaciones
Los resultados provienen de un registro público y están limitados a 100 certificados por consulta; la búsqueda no establece una conexión TLS en vivo con el sitio, y la existencia de un certificado no confirma que el certificado esté aún desplegado activamente o quién controla el servidor actualmente.
Preguntas frecuentes
¿Esto se conecta al sitio web para verificar su certificado en vivo?
No, esto solo busca en el registro público de transparencia de certificados; no se establece conexión con el servidor del dominio.
¿Puede esto mostrar cada certificado emitido?
Devuelve hasta 100 entradas de registro coincidentes; los dominios de muy alto volumen pueden tener más certificados de los que incluye el resultado.
¿Por qué aparecen subdominios desconocidos en los resultados?
Los certificados pueden nombrar múltiples nombres de host, por lo que los subdominios relacionados como el correo o los portales de administración pueden aparecer aunque no se hayan buscado directamente.
¿Es gratuita la consulta?
Sí, dentro de los límites diarios; un informe sellado es una función de pago o de cuenta.
¿Necesita pruebas que pueda conservar?
Cada búsqueda produce un informe completo de fuente pública sellado con un resumen SHA-256. Las cuentas guardan un historial y pueden descargar el informe DIGITPOL PDF.