Descargar sitios web que utilizan AWS Certificate Manager

Acerca de AWS Certificate Manager

Un certificado se lee normalmente como una prueba de identidad. El que emite este servicio se lee mejor como la prueba de una relación con un proveedor. AWS Certificate Manager no dice nada sobre el negocio que hay detrás del dominio, ni sobre su tamaño, ni sobre su mercado, ni sobre nada de su pila por encima de la capa de transporte. Lo que sí dice el certificado es que el operador tiene una cuenta con un proveedor de nube concreto y le ha entregado la emisión y la renovación.

AWS Certificate Manager figura en nuestra categoría SSL/TLS certificate authorities, procede de Amazon Web Services y emite certificados públicos desde 2016. El servicio existe para sacar la renovación de certificados de la lista de cosas que un equipo de operaciones puede olvidar, y el proveedor lo presenta como una forma de obtener certificados tanto para sus propios servicios integrados como para cargas híbridas y multinube. Una amplitud así es lo que limita la señal. Un sitio que presenta uno de estos certificados es cliente del proveedor de nube, pero el extremo con el que habla el navegador puede ser un balanceador de carga, una distribución de entrega de contenidos o una pasarela de aplicaciones dentro de esa cuenta, y puede ser igualmente un contenedor o un servidor en instalaciones propias en otro lugar.

En octubre de 2026 el certificado aparece en 540.622 sitios. De todos ellos, 377.524 corresponden a Estados Unidos, y .com recorre la huella entera, lo que dibuja más o menos el aspecto que tiene una plataforma de nube cuando vende en todo el mundo y factura en una sola moneda. Las lecturas geográficas exigen cuidado con cualquier servicio de nube, porque el país que atribuimos es el del sitio y su audiencia, no el de la región en la que se ejecuta la carga.

Para quien investiga, el valor práctico de este marcador es que divide la web por infraestructura y no por intención. Los proveedores de nube y sus socios lo usan para encontrar cuentas ya comprometidas con un competidor. Los equipos de seguridad y cumplimiento lo usan como indicador aproximado de dónde se han centralizado la emisión y la renovación, algo que importa cuando la pregunta es quién tendría que actuar si hubiera que sustituir un certificado a toda prisa. Los proveedores que venden cualquier cosa que termine el cifrado por su cuenta, desde redes de entrega hasta cortafuegos de aplicaciones y proxies inversos, leen ese mismo marcador como señal de que la gestión de certificados ya está automatizada dentro de una plataforma rival.

La detección tiene límites que conviene decir sin rodeos. Los datos del emisor solo son visibles allí donde completamos una negociación TLS con el origen al que apunta realmente el dominio, así que un sitio situado detrás de un proxy de terceros presenta el certificado de ese proxy y el certificado gestionado que hay debajo queda invisible. Los sitios que usan el servicio para extremos internos o privados no lo exponen nunca en público. Aquí el error va en la dirección de la subestimación, y su tamaño no es algo que nadie pueda medir desde fuera de la cuenta.

Las consultas dominio a dominio son la herramienta equivocada para esta pregunta. Saber que un dominio presenta un certificado de este emisor es una anécdota. Saber cuántos sitios de un país, de una terminación de dominio, de un segmento industrial o de la lista de clientes publicada por un competidor comparten esa propiedad es un mapa de mercado, y construirlo exige la exportación completa. El cambio en el tiempo funciona igual. Dos archivos comparados entre trimestres muestran la migración hacia la plataforma y desde ella a escala de población, y ese es el tipo de prueba que sobrevive al contacto con un público escéptico. Una casilla de consulta puede confirmar una corazonada, pero solo un archivo de población sostiene una cifra que hay que defender.