Descargar sitios web que utilizan DigiCert

Acerca de DigiCert

Las autoridades de certificación son una de las pocas piezas de la pila de un sitio web que no se puede falsificar ni ocultar en silencio. El navegador de cada visitante descarga la cadena de certificados antes de que se renderice nada, y dentro de ella figura el emisor. Registrar DigiCert en un dominio significa leer un hecho firmado en lugar de deducirlo de una etiqueta de script o de una cabecera.

DigiCert emite certificados desde 2003 y más tarde absorbió el negocio de certificados que había reunido Symantec, y por eso su emisión abarca desde certificados de un solo dominio en pequeños sitios comerciales hasta validación extendida y firma de código para bancos y organismos públicos. El producto se distribuye con licencia Proprietary y, lo que importa más, es de pago.

Un certificado de pago distingue a un dominio de la emisión automática y gratuita que hoy cubre la mayor parte de la web pública. Si alguien paga, es porque tenía un motivo. Un certificado con validación de organización que nombra a la entidad jurídica que hay detrás del sitio, una exigencia de cumplimiento escrita en un contrato, un proceso de contratación anterior a la automatización o un acuerdo corporativo que cubre un parque grande de nombres de host. Sea cual sea el caso, el dominio pertenece a una organización con una partida presupuestaria para seguridad y con una persona responsable de defenderla.

En septiembre de 2026 vemos DigiCert protegiendo 453.917 sitios, con 188.593 en Estados Unidos y una presencia fuerte en .com. La concentración estadounidense se explica por un proveedor con sede allí que vende a los departamentos de tecnología de las grandes empresas, pero para la investigación importa más la larga cola, porque es en los mercados de fuera de ese bloque donde los proveedores de certificados todavía compiten en precio y donde el cambio de emisor ocurre con frecuencia suficiente para merecer seguimiento.

Conviene enunciar una limitación con claridad. Registramos el emisor observado en el momento del rastreo, y los certificados tienen una vida corta por diseño. Un dominio puede rotar a otra autoridad semanas después de que lo miremos, y un sitio situado detrás de una CDN presenta a menudo el certificado de la propia CDN en lugar del que compró su dueño, lo que oculta la compra por completo. Lo que esta lista describe es la emisión visible en el borde, no los contratos que hay debajo.

Aun así, las aplicaciones son directas. Las autoridades competidoras y los revendedores quieren la base de renovaciones a la que poder presentar oferta. Los equipos de cumplimiento y de riesgo quieren saber qué parte de su cadena de suministro depende de un único emisor, una pregunta que se vuelve urgente cada vez que una autoridad grande tiene que revocar en masa. Los analistas quieren la línea de tendencia en un segmento donde la emisión gratuita sigue empujando a los proveedores de pago hacia la gama alta. Preguntas así no se resuelven consultando un dominio, porque una consulta devuelve una fila y todas ellas tratan de una población.