מאיפה מגיעים תת-הדומיינים
מאז 2018 דפדפנים סומכים רק על תעודות שנרשמו ביומני Certificate Transparency. כל אחד יכול לקרוא את היומנים האלה, ולכן הם חושפים כל שם שהונפקה לו תעודה.
תת-דומיינים בלי תעודה לא מגיעים ליומנים, וגם לא שמות שמכוסים בתעודת wildcard כמו *.example.com. את הרשימה המלאה מכיר רק בעל אזור ה-DNS.
מתי זה עוזר
- לבדוק אם תעודת האתר עומדת לפוג ומי הנפיק אותה.
- למצוא תת-דומיינים נשכחים עם עותקי בדיקה של האתר.
- לאסוף תת-דומיינים של מתחרה למחקר SEO.
- לזהות תעודה שמישהו אחר הנפיק לדומיין שלכם.