Alt alan adları ve sertifikalar

Bir sitenin alt alan adlarını ve SSL sertifikalarını bulun

Her açık SSL sertifikası Certificate Transparency kayıtlarına düşer. Bu kayıtlar hangi alt alan adlarının sertifika aldığını ve her birinin ne zaman dolduğunu gösterir.

Her biri kendi SSL sertifikasına sahip ağaç dalları olarak bir sitenin alt alan adları

Alt alan adları nereden geliyor

2018'den beri tarayıcılar yalnızca Certificate Transparency kayıtlarına yazılmış sertifikalara güveniyor. Bu kayıtları herkes okuyabilir, bu yüzden sertifika verilen her adı ortaya çıkarırlar.

Sertifikası olmayan alt alan adları kayıtlara hiç girmez, *.example.com gibi joker sertifikanın kapsadığı adlar da girmez. Tam listeyi yalnızca DNS bölgesinin sahibi bilir.

Ne zaman işe yarar

Site sertifikasının dolmak üzere olup olmadığını ve kimin verdiğini görmek.
Sitenin test kopyalarının durduğu unutulmuş alt alan adlarını bulmak.
SEO araştırması için bir rakibin alt alan adlarını toplamak.
Başka birinin alan adınız için çıkardığı bir sertifikayı fark etmek.

Sorular ve cevaplar

01Bazı alt alan adları neden yok?

Kayıtlarda yalnızca açık sertifika almış adlar bulunur. HTTPS'i olmayan alt alan adları ve joker sertifikanın altındaki adlar burada görünmez.

02Bir SSL sertifikasının ne zaman dolduğunu nasıl öğrenirim?

Alan adını girin: Geçerli sertifika bloğu bitiş tarihini ve kalan günleri gösterir. Let's Encrypt 90 günlük sertifika verir, bu yüzden bunlar kendiliğinden yenilenir.

03Veriler nereden geliyor?

crt.sh ve Cert Spotter üzerinden açık Certificate Transparency kayıtlarından. Tarayıcınız onlara doğrudan sorgu gönderir.

04Bir alt alan adını sertifika kayıtlarından gizleyebilir miyim?

Yalnızca *.example.com için bir wildcard sertifikayla: kayda alt alan adının adı değil, maske düşer. Belirli bir ad için verilen sertifika kalıcı olarak yayımlanır.

05Liste neden artık var olmayan alt alan adlarını gösteriyor?

Kayıtlar, eskiler dahil verilen her sertifikayı saklar. Alt alan adı DNS'ten silinmiş olabilir, ama sertifika kaydı durur. Canlı olup olmadığını görmek için A kaydını kontrol edin.