Vedere tutti i certificati mai emessi per il tuo dominio
Dal 2018 ogni certificato pubblicamente attendibile finisce in un registro. Quel registro è un inventario gratuito dei tuoi nomi host — compresi quelli creati due anni fa da qualcuno che se n’è andato — e un allarme se compare un certificato che non hai mai chiesto.
- Gira nel tuo browser, non sul nostro server
- Niente registrazione
- Niente filigrana
Caricamento dello strumento…
Come funziona
- Scrivi il dominio; lascia attivo «include subdomains» (includi i sottodomini).
- Aspetta: crt.sh può metterci fino a un minuto.
- Leggi la tabella dei nomi (scaduti, in scadenza, validi) e gli emittenti; scarica il CSV.
Perché non viene caricato nulla
Ogni operazione di questa pagina la esegue codice che gira dentro la scheda del tuo browser, con lo stesso motore che disegna le pagine web. Il file viene letto dal disco alla memoria della scheda, trasformato lì e riscritto come download. Non viene mai inviato da nessuna parte: né a noi, né a terzi.
Verificalo tu stesso
- Apri gli strumenti per sviluppatori del browser (F12) e scegli la scheda «Rete».
- Carica il tuo file e avvia lo strumento.
- Le uniche richieste che vedrai scaricano il codice dello strumento stesso — e, in pochi strumenti pesanti, il loro motore open source da una CDN pubblica — più un piccolo segnale di visita verso loreatec.jp (indirizzo e titolo della pagina, nulla di più). Nessuna di esse porta con sé il tuo file.
Domande frequenti
Perché è utile a una piccola azienda?
Per tre motivi: elenca i sottodomini che puoi aver dimenticato (test., old., staging.) che rispondono ancora e magari girano su software vecchio; mostra le date di scadenza, così non scade niente per distrazione; e un certificato inatteso per il tuo dominio è un primo segnale di un DNS compromesso o di un’emissione sbagliata. Tutto da dati pubblici.
Perché a volte non risponde o ci mette un minuto?
crt.sh è un servizio gratuito, mandato avanti da volontari e molto carico. Lo strumento aspetta fino a sessanta secondi e riprova una volta; se ancora non funziona, aspetta un po’ e riprova: il problema non è il browser.
Mostra i nomi host interni?
Solo i nomi presenti nei certificati emessi da CA pubbliche. I nomi sui certificati della tua CA interna non finiscono nei log. I wildcard compaiono come *.dominio e nascondono gli host che stanno dietro.
Che dati escono dal mio browser?
Il nome del dominio, inviato direttamente a crt.sh. Il server di questo sito non è coinvolto e non conserva traccia della ricerca.