Führen Sie je Zertifikatsfingerabdruck einen Datensatz mit Standortnachweisen von öffentlichen Endpunkten, privaten Diensten, Dateien und Kubernetes. Untersuchen Sie, was derzeit sichtbar ist, und frühere Beobachtungen, ohne Ausstellung oder private Schlüssel auf eine andere Plattform zu verlagern.
Business 30 Tage lang mit vollem Funktionsumfang testen, danach ein kostenloser Tarif für bis zu 10 Zertifikate. Keine Zahlungskarte erforderlich. Es beginnt nicht automatisch ein kostenpflichtiger Tarif.
Ein Ausstellungsdatensatz beantwortet die Frage nach dem „Was“: Die Aufzeichnung einer Zertifizierungsstelle oder ein Certificate-Transparency-Eintrag belegt, dass ein Zertifikat ausgestellt wurde. Ein Bestand muss auch das „Wo“ beantworten: welcher Endpunkt es vorgelegt hat, an welchem Port und mit welchem SNI, wann es zuletzt beobachtet wurde und ob eine frühere Kopie noch in einer privaten Umgebung eingebunden ist.
Nocert führt wiederholte Beobachtungen anhand des SHA-256-Fingerabdrucks zusammen und bewahrt ihren Standortkontext. So werden Erkennungssignale zu einem Betriebsbestand, der Zertifikat, Ablaufdatum, Quelle, beobachtete Standorte und Aktualität zusammenführt.
Warum Certificate Transparency kein Bereitstellungsinventar istJede Quelle liefert eine andere Art von Nachweis. Nocert macht diese Unterschiede sichtbar, statt jedes Signal auf eine unerklärte Zertifikatszahl zu reduzieren.
Live-Scans mit SNI-Unterstützung verknüpfen das von einem erreichbaren Hostnamen oder einer erreichbaren IP-Adresse vorgelegte Zertifikat mit seinem Port und der TLS-Beobachtung.
Host oder IP-Adresse, Port, SNI, TLS-Details und Zeitpunkt der letzten BeobachtungSentinel baut nur ausgehende Verbindungen auf und beobachtet TLS-Dienste durch konfigurierte CIDR- und Port-Sweeps sowie gezielte Hostnamenprüfungen, die aus den SANs neu beobachteter Zertifikate abgeleitet werden.
Der Netzwerkmodus aktiviert beide Sondentypen; keine eingehende Firewallregel erforderlichSentinel meldet gespeicherte Dateisystemfunde für Blattzertifikate zusammen mit dem beobachtenden Host und Pfad, ohne Bytes privater Schlüssel zu senden.
Ein vom Datenträger gelesenes CA-Zertifikat kann ohne Dateisystemfund oder zugehörigen Pfad als Zertifikat gespeichert werdenDie konfigurierte Kubernetes-Erkennung behält den Cluster-, Namespace-, Objekt- und Datenfeldkontext für beobachtete Zertifikate bei.
Abgegrenzter Lesezugriff mit den von Ihnen bereitgestellten Anmeldeinformationen und RBAC-BerechtigungenEin erneuertes Zertifikat wird zu einem neuen Datensatz. Wird dasselbe Zertifikat auf mehreren Systemen verwendet, kommen Standorte zum bestehenden Datensatz hinzu, statt die Zahl der Zertifikate aufzublähen.
Öffentliche Scanner und konfigurierte Sentinel-Instanzen melden Zertifikate mit Quellen- und Standortkontext.
Nocert gruppiert Beobachtungen desselben Zertifikats in Ihrem Workspace anhand des SHA-256-Fingerabdrucks.
Beobachtungen von Endpunkten, Dateisystemen, Kubernetes und Zertifikatsketten bleiben mit dem Zertifikatsdatensatz verknüpft.
Wiederkehrende Beobachtungen unterscheiden aktuelle Sichtbarkeit von Datensätzen, die nicht mehr erscheinen.
Suchen Sie nach dem Common Name des Subjekts, dem Common Name des Ausstellers, SAN, Seriennummer oder Fingerabdruck. Öffnen Sie ein Zertifikat, um dessen Gültigkeit, kryptografische Details, Beobachtungen der Zertifikatskette, beobachtete Endpunkte, Dateipfade und Kubernetes-Standorte zu überprüfen, wenn diese Quellen vorhanden sind.
Ein nützlicher Zertifikatsbestand unterscheidet klar zwischen einem Erkennungshinweis, der Live-Beobachtung eines Endpunkts und gespeichertem Zertifikatsmaterial.
| Quelle | Nachweise | Grenze |
|---|---|---|
| Öffentliche Aufzeichnungen und DNS | Mögliche Zertifikate und Hostnamen, die geprüft werden sollten | Ein Eintrag oder DNS-Name allein ist kein Beweis für eine aktuelle Bereitstellung |
| Live-Endpunkt-Scan | Das Zertifikat wurde zum Beobachtungszeitpunkt an einem erreichbaren Host, Port und SNI vorgelegt | Private oder aus dem öffentlichen Internet nicht erreichbare Dienste bleiben unsichtbar |
| Sentinel-Netzwerkscan | Das Zertifikat, das bei einem konfigurierten Sweep oder einer aus SANs abgeleiteten gezielten Prüfung vom Sentinel-Standort aus vorgelegt wird | Regelmäßige Scans halten sich an die konfigurierten CIDRs und Ports; gezielte SAN-Prüfungen sind nicht auf diese CIDR-Liste beschränkt |
| Sentinel-Dateisystem- oder -Kubernetes-Scan | Ein gespeicherter Dateisystemfund oder ein konfigurierter Kubernetes-Zertifikatsstandort | Gespeichertes Material ist kein Beweis dafür, dass ein Dienst es aktuell vorlegt |
Nocert beobachtet Zertifikatsmaterial und TLS-Ergebnisse. Ihre Zertifizierungsstelle, Ihr ACME-Client, Vault oder OpenBao, cert-manager, AD CS und Ihre Bereitstellungssysteme bleiben für Ausstellung, Erneuerung, Widerruf und Bereitstellung verantwortlich.
Das Zertifikat im DER-Format und bereichsbezogene Metadaten können die Umgebung verlassen; die Bytes privater Schlüssel nicht.
Die Bestandsabdeckung nutzt Netzwerk-, Dateisystem- und Kubernetes-Modi. Ein eigener Local-Listener-Modus prüft den Sentinel-Host, liefert aber keine Daten für den mandantenseitigen Bereitstellungsbestand.
Der Bestand liefert Standortnachweise innerhalb der konfigurierten Abdeckungs- und Ergebnisgrenzen. Er behauptet nicht, jede mögliche Bereitstellung oder Beobachtung zurückzugeben.
Eine als ausgemustert markierte Beobachtung ist aus dem Aktualitätsfenster verschwunden; das garantiert keine Entfernung des Zertifikats.
Innerhalb eines Workspaces gruppiert Nocert Beobachtungen anhand des SHA-256-Fingerabdrucks. Dasselbe Zertifikat bleibt auch dann ein Datensatz mit mehreren Beobachtungen, wenn es an mehreren Endpunkten, Pfaden oder Kubernetes-Standorten gefunden wird.
Nocert liefert Standortnachweise von Endpunkten, aus dem Dateisystem und aus Kubernetes innerhalb der konfigurierten Abdeckungs- und Ergebnisgrenzen. Das bedeutet nicht, dass jede mögliche Bereitstellung oder Beobachtung zurückgegeben wurde.
Der Status beruht auf der Aktualität der Beobachtung. Ein ausgemusterter Datensatz wurde im aktuellen Aktualitätsfenster nicht gesehen; er ist ein historischer Nachweis und kein Beleg dafür, dass das Zertifikat überall absichtlich außer Betrieb genommen wurde.
Die Bestandssuche umfasst den Common Name des Subjekts, den Common Name des Ausstellers, SANs, Seriennummer und Fingerabdruck. Soweit verfügbar, bewahren die Zertifikatsdetails außerdem Informationen zu Gültigkeit, Kryptografie, Zertifikatskette, Quelle und Standort.
Die Tarife Business und Custom enthalten mit Zeitstempel versehene CSV-Nachweisexporte für den Zertifikatsbestand und zugehörige Datensätze zur Sicherheitslage. Organisationsinhabern steht zusätzlich ein separater Portabilitätsexport des Arbeitsbereichs zur Verfügung.
Ja. Ein erneuertes Zertifikat verfügt über einen neuen Fingerabdruck, sodass es zu einem separaten Datensatz wird. Dadurch können Sie das neue Zertifikat neben früheren Beobachtungen sehen und prüfen, ob das vorherige noch beobachtet wird.
Geben Sie Ihre Unternehmensdomain ein, fahren Sie mit einer geschäftlichen E-Mail-Adresse fort und testen Sie 30 Tage lang den gesamten Business-Funktionsumfang. Fügen Sie private Quellen hinzu, wenn Sie bereit sind, deren Sentinel-Modi zu prüfen und einzurichten.
Erfahren Sie, wie Erkennungsquellen funktionieren