À propos de cet outil
Comme l'émission de certificats est publiquement enregistrée, c'est un moyen de consulter l'historique des certificats d'un domaine et de découvrir des sous-domaines connexes nommés sur les mêmes certificats, sans jamais se connecter au site web en direct.
Exemples de saisies : example.comdigitpol.comlogin.example.net
Ce que le résultat montre
- Émetteur
- L'autorité de certification qui a émis le certificat.
- Noms
- Tous les noms de domaine et de sous-domaine listés sur le certificat, ce qui peut révéler des noms d'hôte connexes.
- Enregistré le
- Quand le certificat a été enregistré dans le journal de transparence public.
- Période de validité
- Les dates de début et de fin de validité définissant la période pendant laquelle le certificat est valide.
- Numéro de série
- L'identifiant unique du certificat attribué par son émetteur.
Cas d'utilisation pour l'investigation
- Recherche de sous-domaines associés tels que les portails de connexion ou de paiement nommés sur le même certificat
- Établir quand un domaine a été préparé pour HTTPS pour la première fois comme signal chronologique
- Comparaison des émetteurs de certificats entre un site authentique et un clone suspecté
- Vérifier si un site suspect utilise un certificat nouvellement émis, cohérent avec une campagne récente
Limites
Les résultats proviennent d'un journal public et sont plafonnés à 100 certificats par requête. La recherche n'établit pas de connexion TLS en direct avec le site, et l'existence d'un certificat ne confirme pas qu'il est toujours activement déployé ni qui contrôle le serveur aujourd'hui.
Questions fréquemment posées
Cela se connecte-t-il au site web pour vérifier son certificat en direct ?
Non, ceci recherche uniquement le journal public de transparence des certificats; aucune connexion n'est établie avec le serveur du domaine.
Cet outil peut-il montrer tous les certificats jamais émis?
Il renvoie jusqu'à 100 entrées de journal correspondantes; les domaines à très fort volume peuvent avoir plus de certificats que ce que le résultat n'inclut.
Pourquoi des sous-domaines inconnus apparaissent-ils dans les résultats?
Les certificats peuvent nommer plusieurs noms d'hôte, de sorte que les sous-domaines connexes tels que les portails de messagerie ou d'administration peuvent apparaître même s'ils n'ont pas été recherchés directement.
La recherche est-elle gratuite ?
Oui, dans les limites quotidiennes ; un rapport scellé est une fonctionnalité payante ou liée à un compte.
Besoin de preuves que vous pouvez conserver?
Chaque recherche produit un rapport complet provenant de sources publiques, scellé par un digest SHA-256. Les comptes conservent un historique sauvegardé et peuvent télécharger le rapport PDF DIGITPOL.