Finden Sie jedes Zertifikat anhand seines Fingerabdrucks und sehen Sie, wo es beobachtet wurde: an öffentlichen Endpunkten, in privaten Diensten, Dateien oder Kubernetes. Prüfen Sie aktuelle und frühere Beobachtungen. Ihre vorhandenen Werkzeuge verwalten weiterhin Ausstellung und private Schlüssel.
Business 30 Tage lang mit vollem Funktionsumfang testen, danach ein kostenloser Tarif für bis zu 50 Zertifikate. Keine Zahlungskarte erforderlich. Es beginnt nicht automatisch ein kostenpflichtiger Tarif.
Ein Ausstellungsdatensatz beantwortet die Frage nach dem „Was“: Die Aufzeichnung einer Zertifizierungsstelle oder ein Certificate-Transparency-Eintrag belegt, dass ein Zertifikat ausgestellt wurde. Ein Bestand muss auch das „Wo“ beantworten: welcher Endpunkt es vorgelegt hat, an welchem Port und mit welchem SNI, wann es zuletzt beobachtet wurde und ob eine frühere Kopie noch in einer privaten Umgebung eingebunden ist.
Nocert führt Beobachtungen anhand des SHA-256-Fingerabdrucks zusammen und bewahrt ihre Fundorte. So sehen Sie Zertifikat, Ablaufdatum, Quelle, Fundorte und letzte Beobachtungszeitpunkte in einem Inventar.
Warum Certificate Transparency kein Bereitstellungsinventar istNocert erfasst die Quelle jeder Beobachtung. So können Sie ein von einem Dienst bereitgestelltes Zertifikat von einem in einer Datei oder einem Kubernetes-Objekt gespeicherten Zertifikat unterscheiden.
Live-Scans mit SNI-Unterstützung verknüpfen das von einem erreichbaren Hostnamen oder einer erreichbaren IP-Adresse vorgelegte Zertifikat mit seinem Port und der TLS-Beobachtung.
Host oder IP-Adresse, Port, SNI, TLS-Details und Zeitpunkt der letzten BeobachtungSentinel baut nur ausgehende Verbindungen auf und beobachtet TLS-Dienste durch konfigurierte CIDR- und Port-Sweeps sowie gezielte Hostnamenprüfungen, die aus den SANs neu beobachteter Zertifikate abgeleitet werden.
Der Netzwerkmodus aktiviert beide Sondentypen; keine eingehende Firewallregel erforderlichSentinel meldet gespeicherte Dateisystemfunde für Blattzertifikate zusammen mit dem beobachtenden Host und Pfad, ohne Bytes privater Schlüssel zu senden.
Ein vom Datenträger gelesenes CA-Zertifikat kann ohne Dateisystemfund oder zugehörigen Pfad als Zertifikat gespeichert werdenDie konfigurierte Kubernetes-Erkennung behält den Cluster-, Namespace-, Objekt- und Datenfeldkontext für beobachtete Zertifikate bei.
Abgegrenzter Lesezugriff mit den von Ihnen bereitgestellten Anmeldeinformationen und RBAC-Berechtigungen
10.20.0.5:8443/etc/gateway/tls.crtproduction / gateway-tls*.internal.example.comBeispielEin erneuertes Zertifikat hat einen neuen Fingerabdruck und erhält einen eigenen Datensatz.
Suchen Sie nach dem Common Name des Subjekts, dem Common Name des Ausstellers, SAN, Seriennummer oder Fingerabdruck. Öffnen Sie ein Zertifikat, um dessen Gültigkeit, kryptografische Details, Beobachtungen der Zertifikatskette, beobachtete Endpunkte, Dateipfade und Kubernetes-Standorte zu überprüfen, wenn diese Quellen vorhanden sind.
Öffentliche Einträge liefern Zertifikate und Hostnamen zur Prüfung. Ein Endpunktscan erfasst das von einem Dienst bereitgestellte Zertifikat. Datei- und Kubernetes-Erkennung erfassen gespeicherte Zertifikate.
| Quelle | Nachweise | Grenze |
|---|---|---|
| Öffentliche Aufzeichnungen und DNS | Mögliche Zertifikate und Hostnamen, die geprüft werden sollten | Ein Eintrag oder DNS-Name allein ist kein Beweis für eine aktuelle Bereitstellung |
| Live-Endpunkt-Scan | Das Zertifikat wurde zum Beobachtungszeitpunkt an einem erreichbaren Host, Port und SNI vorgelegt | Private oder aus dem öffentlichen Internet nicht erreichbare Dienste bleiben unsichtbar |
| Sentinel-Netzwerkscan | Das Zertifikat, das bei einem konfigurierten Sweep oder einer aus SANs abgeleiteten gezielten Prüfung vom Sentinel-Standort aus vorgelegt wird | Regelmäßige Scans halten sich an die konfigurierten CIDRs und Ports; gezielte SAN-Prüfungen sind nicht auf diese CIDR-Liste beschränkt |
| Sentinel-Dateisystem- oder -Kubernetes-Scan | Ein gespeicherter Dateisystemfund oder ein konfigurierter Kubernetes-Zertifikatsstandort | Gespeichertes Material ist kein Beweis dafür, dass ein Dienst es aktuell vorlegt |
Nocert beobachtet Zertifikatsmaterial und TLS-Ergebnisse. Ihre Zertifizierungsstelle, Ihr ACME-Client, Vault oder OpenBao, cert-manager, AD CS und Ihre Bereitstellungssysteme bleiben für Ausstellung, Erneuerung, Widerruf und Bereitstellung verantwortlich.
Das Zertifikat im DER-Format und bereichsbezogene Metadaten können die Umgebung verlassen; die Bytes privater Schlüssel nicht.
Die Bestandsabdeckung nutzt Netzwerk-, Dateisystem- und Kubernetes-Modi. Ein eigener Local-Listener-Modus prüft den Sentinel-Host, liefert aber keine Daten für den mandantenseitigen Bereitstellungsbestand.
Das Inventar zeigt beobachtete Fundorte innerhalb des konfigurierten Umfangs und der Ergebnislimits. Eine vollständige Erfassung aller Bereitstellungen oder Beobachtungen wird nicht garantiert.
Eine als ausgemustert markierte Beobachtung ist aus dem Aktualitätsfenster verschwunden; das garantiert keine Entfernung des Zertifikats.
Innerhalb eines Workspaces gruppiert Nocert Beobachtungen anhand des SHA-256-Fingerabdrucks. Dasselbe Zertifikat bleibt auch dann ein Datensatz mit mehreren Beobachtungen, wenn es an mehreren Endpunkten, Pfaden oder Kubernetes-Standorten gefunden wird.
Nocert liefert Standortnachweise von Endpunkten, aus dem Dateisystem und aus Kubernetes innerhalb der konfigurierten Abdeckungs- und Ergebnisgrenzen. Das bedeutet nicht, dass jede mögliche Bereitstellung oder Beobachtung zurückgegeben wurde.
Der Status beruht auf der Aktualität der Beobachtung. Ein ausgemusterter Datensatz wurde im aktuellen Aktualitätsfenster nicht gesehen; er ist ein historischer Nachweis und kein Beleg dafür, dass das Zertifikat überall absichtlich außer Betrieb genommen wurde.
Die Bestandssuche umfasst den Common Name des Subjekts, den Common Name des Ausstellers, SANs, Seriennummer und Fingerabdruck. Soweit verfügbar, bewahren die Zertifikatsdetails außerdem Informationen zu Gültigkeit, Kryptografie, Zertifikatskette, Quelle und Standort.
Die Tarife Business und Custom enthalten mit Zeitstempel versehene CSV-Nachweisexporte für den Zertifikatsbestand und zugehörige Datensätze zur Sicherheitslage. Organisationsinhabern steht zusätzlich ein separater Portabilitätsexport des Arbeitsbereichs zur Verfügung.
Ja. Ein erneuertes Zertifikat verfügt über einen neuen Fingerabdruck, sodass es zu einem separaten Datensatz wird. Dadurch können Sie das neue Zertifikat neben früheren Beobachtungen sehen und prüfen, ob das vorherige noch beobachtet wird.
Erstellen Sie einen Arbeitsbereich für Ihre berufliche Nutzung und testen Sie Business 30 Tage ohne Zahlungskarte. Beginnen Sie mit einer öffentlichen Domain, die Sie überwachen dürfen, oder konfigurieren Sie Sentinel für die interne Erkennung. Bei der Registrierung kann Nocert die Domain Ihrer E-Mail-Adresse hinzufügen und bereits vor der DNS-TXT-Prüfung mit der öffentlichen Zertifikatserkennung beginnen. Domains wie gmail.com und outlook.com sind davon ausgenommen.
Erfahren Sie, wie Erkennungsquellen funktionierenWir senden Ihnen einen Code per E-Mail, um Ihre E-Mail-Adresse zu bestätigen.