Over deze tool
Omdat de uitgifte van certificaten openbaar wordt geregistreerd, is dit een manier om de certificaatgeschiedenis van een domein te zien en gerelateerde subdomeinen te ontdekken die op dezelfde certificaten vermeld staan, zonder ooit verbinding te maken met de live website.
Voorbeelden van invoer: example.comdigitpol.comlogin.example.net
Wat het resultaat toont
- Uitgever.
- De certificeringsinstantie die het certificaat heeft uitgegeven.
- Namen
- Alle domein- en subdomeinnamen die op het certificaat vermeld staan, wat gerelateerde hostnamen kan onthullen.
- Vastgelegd op
- Wanneer het certificaat werd vastgelegd in het openbare transparantielogboek.
- Geldigheidsperiode
- De niet-vóór en niet-na datums die de geldigheidsperiode van het certificaat definiëren.
- Serienummer
- De unieke identificatiecode van het certificaat, toegewezen door de uitgever.
Gebruiksscenario's voor onderzoek.
- Gerelateerde subdomeinen vinden, zoals login- of betaalportalen, genoemd op hetzelfde certificaat
- Vaststellen wanneer een domein voor het eerst werd voorbereid op HTTPS als een tijdlijnsignaal
- Certificaatuitgevers vergelijken tussen een legitieme site en een verdachte kloon.
- Controleer of een verdachte site een nieuw uitgegeven certificaat gebruikt dat consistent is met een recente campagne.
Beperkingen
Resultaten zijn afkomstig van een openbaar logboek en zijn beperkt tot 100 certificaten per zoekopdracht, de zoekopdracht maakt geen live TLS-verbinding met de site, en het bestaan van een certificaat bevestigt niet dat een certificaat nog actief is geïmplementeerd of bevestigt niet wie de server vandaag beheert.
Veelgestelde vragen
Maakt dit verbinding met de website om het live certificaat te controleren?
Nee, dit doorzoekt alleen het openbare certificaattransparantie log; er wordt geen verbinding gemaakt met de server van het domein.
Kan dit elk ooit uitgegeven certificaat weergeven?
Het retourneert maximaal 100 overeenkomende logboekvermeldingen; zeer omvangrijke domeinen kunnen meer certificaten hebben dan het resultaat omvat.
Waarom verschijnen er onbekende subdomeinen in de resultaten?
Certificaten kunnen meerdere hostnamen benoemen, dus gerelateerde subdomeinen zoals mail- of beheerportals kunnen opduiken, zelfs als er niet direct naar is gezocht.
Is de opzoeking gratis?
Ja, binnen dagelijkse limieten; een verzegeld rapport is een betaalde of accountfunctie.
Heeft u bewijs nodig dat u kunt bewaren?
Elke zoekopdracht levert een volledig openbaar rapport op, verzegeld met een SHA-256-digest. Accounts bewaren een opgeslagen geschiedenis en kunnen het DIGITPOL PDF-rapport downloaden.