Informazioni su questo strumento
Poiché l'emissione dei certificati è registrata pubblicamente, questo è un modo per vedere la cronologia dei certificati di un dominio e scoprire i sottodomini correlati nominati sugli stessi certificati, senza mai connettersi al sito web attivo.
Esempi di input: example.comdigitpol.comlogin.example.net
Cosa mostra il risultato
- Emittente
- L'autorità di certificazione che ha emesso il certificato.
- Nomi
- Tutti i nomi di dominio e sottodominio elencati sul certificato, che possono rivelare hostname correlati.
- Registrato a
- Quando il certificato è stato registrato nel log pubblico di trasparenza.
- Periodo di validità
- Le date "non prima di" e "non dopo di" che definiscono il periodo di validità del certificato.
- Numero di serie
- L'identificatore univoco del certificato assegnato dal suo emittente.
Casi d'uso per le indagini
- Trovare sottodomini correlati come portali di accesso o di pagamento nominati sullo stesso certificato
- Stabilire quando un dominio è stato preparato per la prima volta per HTTPS come segnale temporale
- Confronto degli emittenti di certificati tra un sito genuino e un clone sospetto.
- Verifica se un sito sospetto utilizza un certificato di recente emissione, coerente con una campagna recente.
Limitazioni
I risultati provengono da un registro pubblico e sono limitati a 100 certificati per query; la ricerca non effettua una connessione TLS live al sito, e l'esistenza di un certificato non conferma che sia ancora attivamente implementato o chi controlla il server oggi.
Domande frequenti
Questo si connette al sito web per controllare il suo certificato live?
No, questo cerca solo nel log pubblico di trasparenza dei certificati; nessuna connessione viene stabilita con il server del dominio.
Questo può mostrare ogni certificato mai emesso?
Restituisce fino a 100 voci di registro corrispondenti; i domini con volumi molto elevati potrebbero avere più certificati di quelli inclusi nel risultato.
Perché nei risultati appaiono sottodomini sconosciuti?
I certificati possono nominare più hostname, quindi sottodomini correlati come portali di posta o di amministrazione possono emergere anche se non sono stati cercati direttamente.
La ricerca è gratuita?
Sì, entro i limiti giornalieri; un rapporto sigillato è una funzione a pagamento o di un account.
Hai bisogno di prove conservabili?
Ogni ricerca produce un report completo da fonte pubblica sigillato con un digest SHA-256. Gli account mantengono una cronologia salvata e possono scaricare il report DIGITPOL PDF.