Поддомены и сертификаты

Найти поддомены сайта и все его SSL-сертификаты онлайн

Каждый публичный SSL-сертификат попадает в открытые журналы Certificate Transparency. По ним видно поддомены, для которых выпускали сертификаты, и сроки действия.

Поддомены сайта как ветви дерева, у каждой свой SSL-сертификат

Откуда берутся поддомены

С 2018 года браузеры принимают только сертификаты, записанные в журналы Certificate Transparency. Любой может читать эти журналы, поэтому по ним видно все имена, на которые выпускали сертификаты.

Поддомены без сертификата в журналы не попадают, как и имена под wildcard-сертификатом вида *.example.com. Полный список знает только владелец DNS-зоны.

Когда пригодится

Проверить, не истекает ли сертификат сайта, и кто его выпускал.
Найти забытые поддомены с тестовыми версиями сайта.
Собрать список поддоменов конкурента для SEO-анализа.
Заметить сертификат, который выпустил кто-то чужой.

Вопросы и ответы

01Почему нашлись не все поддомены?

В журналы попадают только имена, на которые выпускали публичные сертификаты. Поддомены без HTTPS и имена под wildcard-сертификатом здесь не видны.

02Как узнать срок действия SSL-сертификата?

Введите домен: блок «Текущий сертификат» покажет дату окончания и сколько дней осталось. Let’s Encrypt выдаёт сертификаты на 90 дней, поэтому их продлевают автоматически.

03Откуда данные?

Из открытых журналов Certificate Transparency через сервисы crt.sh и Cert Spotter. Браузер обращается к ним напрямую.

04Можно ли скрыть поддомен из журналов сертификатов?

Только wildcard-сертификатом на *.example.com: в журнал попадает маска, а не имя поддомена. Сертификат на конкретное имя публикуется навсегда.

05Почему в списке есть поддомены, которых уже нет?

Журналы хранят все выпущенные сертификаты, включая старые. Поддомен могли убрать из DNS, а запись о сертификате осталась. Проверьте его A-запись, чтобы понять, жив ли он.