Subdominios y certificados

Encuentra los subdominios de un sitio y sus certificados

Cada certificado SSL público acaba en los registros abiertos de Certificate Transparency. Ahí se ve qué subdominios recibieron certificado y cuándo caduca cada uno.

Los subdominios de un sitio como ramas de un árbol, cada una con su certificado SSL

De dónde salen los subdominios

Desde 2018 los navegadores solo confían en certificados anotados en los registros de Certificate Transparency. Cualquiera puede leerlos, así que revelan cada nombre para el que se emitió un certificado.

Los subdominios sin certificado nunca llegan a los registros, y tampoco los nombres cubiertos por un comodín como *.example.com. La lista completa solo la conoce el dueño de la zona DNS.

Cuándo sirve

Ver si el certificado del sitio está a punto de caducar y quién lo emitió.
Encontrar subdominios olvidados con copias de prueba del sitio.
Reunir los subdominios de un competidor para un análisis SEO.
Detectar un certificado que otra persona emitió para tu dominio.

Preguntas y respuestas

01¿Por qué faltan algunos subdominios?

Los registros solo contienen nombres que recibieron certificados públicos. Los subdominios sin HTTPS y los nombres bajo un certificado comodín no aparecen aquí.

02¿Cómo sé cuándo caduca un certificado SSL?

Escribe el dominio: el bloque Certificado actual muestra la fecha de fin y los días que quedan. Let's Encrypt emite certificados de 90 días, así que se renuevan solos.

03¿De dónde salen los datos?

De los registros públicos de Certificate Transparency, a través de crt.sh y Cert Spotter. Tu navegador los consulta directamente.

04¿Puedo ocultar un subdominio de los registros de certificados?

Solo con un certificado comodín para *.example.com: el registro recibe la máscara, no el nombre del subdominio. Un certificado para un nombre concreto queda publicado para siempre.

05¿Por qué la lista muestra subdominios que ya no existen?

Los registros guardan todos los certificados emitidos, también los antiguos. El subdominio puede haber desaparecido del DNS mientras la entrada del certificado sigue ahí. Comprueba su registro A para ver si está vivo.