Sobre esta ferramenta
Como a emissão de certificados é registada publicamente, esta é uma forma de ver o histórico de certificados de um domínio e descobrir subdomínios relacionados nomeados nos mesmos certificados, sem nunca se conectar ao website em direto.
Exemplos de entradas: example.comdigitpol.comlogin.example.net
O que o resultado mostra
- Emissor
- A autoridade de certificação que emitiu o certificado.
- Nomes
- Todos os nomes de domínio e subdomínio listados no certificado, que podem revelar nomes de host relacionados.
- Registado em
- Quando o certificado foi registrado no log de transparência público.
- Janela de validade
- As datas 'não antes' (not-before) e 'não depois' (not-after) que definem a validade do certificado.
- Número de série
- O identificador único do certificado atribuído pelo seu emissor.
Casos de uso de investigação
- Encontrar subdomínios relacionados, como portais de login ou pagamento, nomeados no mesmo certificado
- Estabelecendo quando um domínio foi preparado pela primeira vez para HTTPS como um sinal na linha do tempo
- Comparando os emissores de certificados entre um site genuíno e um clone suspeito
- Verificar se um site suspeito está a usar um certificado recém-emitido consistente com uma campanha recente
Limitações
Os resultados provêm de um registro público e são limitados a 100 certificados por consulta, a pesquisa não estabelece uma conexão TLS ativa com o site, e a existência de um certificado não confirma que ele ainda está ativamente implantado ou quem controla o servidor hoje.
Perguntas frequentes
Isto liga-se ao site para verificar o seu certificado em tempo real?
Não, esta ferramenta pesquisa apenas o log público de transparência de certificados; nenhuma conexão é feita com o servidor do domínio.
Isto pode mostrar todos os certificados alguma vez emitidos?
Retorna até 100 entradas de log correspondentes; domínios de altíssimo volume podem ter mais certificados do que o resultado inclui.
Por que subdomínios não familiares aparecem nos resultados?
Os certificados podem nomear vários nomes de host, de modo que subdomínios relacionados, como portais de e-mail ou administração, podem surgir mesmo que não tenham sido pesquisados diretamente.
A pesquisa é gratuita?
Sim, dentro dos limites diários; um relatório selado é um recurso pago ou de conta.
Precisa de provas que possa manter?
Cada pesquisa produz um relatório completo de fonte pública selado com um resumo SHA-256. As contas mantêm um histórico salvo e podem baixar o relatório DIGITPOL em PDF.