Els descobriments Certificate Transparency permeten identificar els subdominis a partir dels registres públics d’emissió de certificats TLS.
Complementen els descobriments d’enumeració DNS, ja que llisten els subdominis per als quals s’ha emès un certificat vàlid, encara que no figurin als diccionaris d’enumeració DNS.

Descobriment Certificate Transparency

El descobriment consulta les fonts públiques de dades de Certificate Transparency per llistar tots els subdominis que han obtingut un certificat TLS vàlid per al domini especificat.
Per exemple, per al domini example.com, el descobriment podrà trobar staging.example.com o portal.example.com si se’ls han emès certificats.

Per crear un descobriment Certificate Transparency:

  1. Aneu a Descobriments, feu clic a Afegeix i seleccioneu Certificate Transparency a la categoria Noms de domini.

  2. Al camp Objectiu, indiqueu el vostre FQDN base.
    Per exemple: example.com.

  3. Opcional – Activeu la cerca de dominis veïns per incloure els dominis que comparteixen informació de titular similar.

  4. Configureu el mode de descobriment:
    • Trieu el tipus d’adreça principal (adreça IP o nom de domini) del descobriment, que s’utilitza en mostrar els actius descoberts.

  5. Opcional – Indiqueu un període de recurrència (en dies o en hores) per executar el descobriment de manera periòdica.
    Un valor de 0 desactiva la recurrència.

  6. Feu clic a Confirma.

Un cop iniciat, el descobriment consultarà les fonts de dades de Certificate Transparency i llistarà tots els subdominis que disposen de certificats TLS vàlids per al domini especificat.
Els resultats estaran disponibles a la secció Descobriments tan bon punt acabi el procés.

Limitacions

Els descobriments Certificate Transparency es limiten als certificats TLS emesos públicament.
Els subdominis que utilitzen certificats privats o interns (per exemple, els signats per una autoritat de certificació interna) no apareixeran als resultats.
De la mateixa manera, els certificats comodí només revelen el domini principal i no els seus subdominis individuals.

Per a una cobertura completa del vostre espai de noms de domini, es recomana combinar els descobriments Certificate Transparency amb els descobriments d’enumeració DNS i, si escau, amb els descobriments WHOIS.