Security and PKI
CertObserver CT Search är ett sökverktyg för Certificate Transparency-loggarna, där man kan hitta publika SSL/TLS-certifikat som registrerats för en domän. Fokus ligger på själva sökningen, medan löpande övervakning av nya certifikat är en separat, betald funktion.
Besök CertObserver CT SearchCertObserver CT Search är ett sökverktyg för Certificate Transparency-loggar (CT-loggar) - de offentliga loggarna där alla certifikat utfärdade av betrodda certifikatutfärdare registreras, ett krav från större webbläsare för att göra certifikatutfärdande granskningsbart. Verktyget låter användare söka efter publikt utfärdade SSL/TLS-certifikat kopplade till en given domän eller organisation. Det är användbart för säkerhetsteam och utvecklare som vill se certifikathistoriken för sina domäner, upptäcka skuggcertifikat (till exempel utfärdade för en phishing-domän som efterliknar deras varumärke) eller granska certifikatkedjor. Enligt källan är själva sökfunktionen gratis, medan kontinuerlig CT-övervakning - till exempel automatiska varningar vid nya certifikat - är en betald funktion.
Själva CT-sökningen är gratis och utan avgift, men kontinuerlig CT-övervakning över tid ingår inte i den fria delen.
Söka efter alla publikt utfärdade certifikat för en specifik domän.
Undersöka om en angripare utfärdat ett skuggcertifikat för att efterlikna en domän i en phishing-attack.
Granska certifikathistorik vid en säkerhetsincident eller revision.
Hitta subdomännamn som avslöjats via certifikatinformation i CT-loggarna.
CertKit erbjuder liknande CT-loggsökning men kombinerar den med certifikathantering (utfärdande, förnyelse) - bredare men mindre specialiserat. Otterwatch gör tvärtom och fokuserar på daglig övervakning med varningar, precis den funktion CertObserver tar betalt för. ssllabs.com testar istället den faktiska serverkonfigurationen (protokoll, chiffer, certifikatkedja) snarare än att söka i CT-loggar.
Ja, enligt källan är själva sökfunktionen gratis, men CT-övervakning (löpande varningar) är det inte.
Offentliga, kryptografiskt verifierbara loggar där utfärdade SSL/TLS-certifikat registreras - ett krav från större webbläsare för att göra certifikatutfärdande granskningsbart. Detta är allmänt känt om CT-teknologin generellt, inte specifikt om verktyget.
Enligt källan är det möjligt, men det är en betald funktion (CT-övervakning), inte del av den gratis sökningen.
Källan anger inte om ett konto krävs för sökfunktionen - verifiera direkt på certobserver.com/ct-search.
Källan anger inte detta; det verkar vara en webbaserad tjänst snarare än något att installera lokalt.
SIAX perspektiv
Bra som kostnadsfritt komplement för punktinsatser, till exempel en engångssökning i CT-loggarna vid en säkerhetsgenomgång eller incidentutredning. Om behovet istället är löpande bevakning av nya certifikat för era domäner krävs den betalda delen - räkna med den kostnaden från början om det är kontinuerlig övervakning som eftersöks.
Osäker på vad ni behöver?
Ett kostnadsfritt första samtal - vi går igenom er stack och vad som faktiskt behövs innan ni betalar för något.
Boka samtal