Subdomínios e certificados

Encontre os subdomínios de um site e os certificados SSL

Todo certificado SSL público vai parar nos logs abertos de Certificate Transparency. Eles mostram quais subdomínios ganharam certificado e quando cada um expira.

Subdomínios de um site como galhos de árvore, cada um com seu certificado SSL

De onde vêm os subdomínios

Desde 2018 os navegadores só confiam em certificados registrados nos logs de Certificate Transparency. Qualquer pessoa pode ler esses logs, então eles revelam cada nome para o qual se emitiu um certificado.

Subdomínios sem certificado nunca chegam aos logs, e nomes cobertos por um curinga como *.example.com também não. A lista completa só o dono da zona DNS conhece.

Quando ajuda

Ver se o certificado do site está para expirar e quem o emitiu.
Achar subdomínios esquecidos com cópias de teste do site.
Juntar os subdomínios de um concorrente para análise de SEO.
Notar um certificado que outra pessoa emitiu para o seu domínio.

Perguntas e respostas

01Por que alguns subdomínios não aparecem?

Os logs só têm nomes que receberam certificados públicos. Subdomínios sem HTTPS e nomes sob um certificado curinga não aparecem aqui.

02Como sei quando um certificado SSL expira?

Digite o domínio: o bloco Certificado atual mostra a data final e os dias restantes. O Let's Encrypt emite certificados de 90 dias, então eles se renovam sozinhos.

03De onde vêm os dados?

Dos logs públicos de Certificate Transparency, via crt.sh e Cert Spotter. Seu navegador consulta esses logs diretamente.

04Posso esconder um subdomínio dos logs de certificados?

Só com um certificado curinga para *.example.com: o log recebe a máscara, não o nome do subdomínio. Um certificado para um nome específico fica publicado para sempre.

05Por que a lista mostra subdomínios que já não existem?

Os logs guardam todos os certificados emitidos, inclusive os antigos. O subdomínio pode ter saído do DNS enquanto a entrada do certificado continua. Verifique o registro A dele para saber se está vivo.