Піддомени і сертифікати

Знайдіть піддомени сайту і всі його SSL-сертифікати

Кожен публічний SSL-сертифікат потрапляє у відкриті журнали Certificate Transparency. З них видно, які піддомени отримали сертифікати і коли спливає кожен.

Піддомени сайту як гілки дерева, у кожної свій SSL-сертифікат

Звідки беруться піддомени

З 2018 року браузери довіряють лише сертифікатам, записаним у журнали Certificate Transparency. Ці журнали може читати будь-хто, тому з них видно кожне ім'я, на яке видавали сертифікат.

Піддомени без сертифіката в журнали не потрапляють, як і імена під wildcard на кшталт *.example.com. Повний список знає лише власник DNS-зони.

Коли знадобиться

Перевірити, чи не спливає сертифікат сайту і хто його видав.
Знайти забуті піддомени з тестовими копіями сайту.
Зібрати піддомени конкурента для SEO-аналізу.
Помітити сертифікат, який хтось інший випустив на ваш домен.

Питання та відповіді

01Чому деяких піддоменів немає?

У журналах лише імена, що отримали публічні сертифікати. Піддомени без HTTPS та імена під wildcard-сертифікатом тут не з'являються.

02Як дізнатися, коли спливає SSL-сертифікат?

Введіть домен: блок «Поточний сертифікат» покаже дату закінчення і скільки днів лишилося. Let's Encrypt видає сертифікати на 90 днів, тож вони оновлюються автоматично.

03Звідки дані?

З публічних журналів Certificate Transparency через crt.sh і Cert Spotter. Ваш браузер звертається до них напряму.

04Чи можна сховати піддомен із журналів сертифікатів?

Лише wildcard-сертифікатом на *.example.com: у журнал потрапляє маска, а не ім’я піддомену. Сертифікат на конкретне ім’я публікується назавжди.

05Чому в списку є піддомени, яких уже немає?

Журнали зберігають усі випущені сертифікати, зокрема старі. Піддомен могли прибрати з DNS, а запис про сертифікат лишився. Перевірте його A-запис, щоб зрозуміти, чи він живий.