O tym narzędziu
Ponieważ wydawanie certyfikatów jest publicznie rejestrowane, jest to sposób na zobaczenie historii certyfikatów domeny i odkrycie powiązanych subdomen wymienionych w tych samych certyfikatach, bez konieczności łączenia się z aktywną witryną.
Przykładowe dane wejściowe: example.comdigitpol.comlogin.example.net
Co pokazuje wynik
- Wystawca
- Urząd certyfikacji, który wydał certyfikat.
- Nazwy
- Wszystkie nazwy domen i subdomen wymienione w certyfikacie, które mogą ujawnić powiązane nazwy hostów.
- Zalogowano o
- Kiedy certyfikat został zarejestrowany w publicznym logu przejrzystości.
- Okres ważności
- Daty "not-before" i "not-after" określające ważność certyfikatu.
- Numer seryjny
- Unikalny identyfikator certyfikatu przypisany przez jego wystawcę.
Przypadki użycia w dochodzeniach
- Znajdowanie powiązanych subdomen, takich jak portale logowania lub płatności, wymienionych w tym samym certyfikacie
- Ustalanie, kiedy domena została po raz pierwszy przygotowana do HTTPS jako sygnał dla osi czasu
- Porównywanie wystawców certyfikatów między autentyczną witryną a podejrzanym klonem
- Sprawdzanie, czy podejrzana witryna używa nowo wydanego certyfikatu, zgodnego z niedawną kampanią
Ograniczenia
Wyniki pochodzą z publicznego rejestru i są ograniczone do 100 certyfikatów na zapytanie; wyszukiwanie nie wykonuje aktywnego połączenia TLS ze stroną, a istnienie certyfikatu nie potwierdza, że certyfikat jest nadal aktywnie wdrożony, ani nie potwierdza, kto kontroluje serwer dzisiaj.
Często zadawane pytania
Czy to łączy się z witryną w celu sprawdzenia jej aktywnego certyfikatu?
Nie, przeszukuje to tylko publiczny log przejrzystości certyfikatów; nie nawiązuje się połączenia z serwerem domeny.
Czy to narzędzie może pokazać każdy kiedykolwiek wydany certyfikat?
Zwraca do 100 pasujących wpisów w dzienniku; domeny o bardzo dużym wolumenie mogą posiadać więcej certyfikatów, niż obejmuje wynik.
Dlaczego w wynikach pojawiają się nieznane subdomeny?
Certyfikaty mogą obejmować wiele nazw hostów, więc powiązane subdomeny, takie jak portale poczty lub administracyjne, mogą zostać wykryte, nawet jeśli nie były bezpośrednio wyszukiwane.
Czy wyszukiwanie jest bezpłatne?
Tak, w ramach dziennych limitów; zapieczętowany raport to funkcja płatna lub dostępna dla konta.
Potrzebujesz dowodów, które możesz zachować?
Każde wyszukiwanie generuje pełny raport z publicznych źródeł, zapieczętowany skrótem SHA-256. Konta przechowują zapisaną historię i mogą pobrać raport DIGITPOL w formacie PDF.