Descargar sitios web que utilizan Sectigo

Acerca de Sectigo

Casi toda la tecnología de un sitio web la elige alguien que trabaja en ese sitio web. Una autoridad de certificación a menudo no. Sectigo aparece en la cadena del certificado TLS de un sitio y, en una gran parte de los sitios que lo llevan, el certificado llegó incluido en un plan de alojamiento, en un paquete de revendedor o en un panel de control que lo emite en nombre del cliente sin plantear siquiera una elección de marca.

La detección es aquí inusualmente sólida, y conviene decirlo porque la mayor parte de la identificación de pilas tecnológicas es inferencia. La emisión de un certificado deja un registro firmado en el saludo inicial, de modo que un emisor registrado es algo que el servidor presentó realmente y no algo deducido del nombre de un fichero de script. La advertencia es de otro tipo: observamos el certificado que sirve a un nombre de host en el momento del rastreo, no el contrato que hay detrás, y una sola cuenta comercial puede cubrir muchísimos nombres de host que pertenecen a otras personas.

En octubre de 2026 contamos 1.875.798 sitios, 659.120 de ellos en Alemania, con .com muy representado en la mezcla de dominios. El peso alemán merece un momento de reflexión, porque no habla de un entusiasmo alemán por una autoridad de certificación de Nueva Jersey. Los grupos de alojamiento europeos revenden la marca como su certificado de pago por defecto, de modo que la columna de país se parece más a un mapa de qué alojadores incluyen qué autoridad que a un mapa de la demanda del cliente final.

El negocio se remonta a 1998 bajo un nombre anterior y cambió de marca tras un cambio de propiedad, y por eso la documentación más antigua y algunas cadenas siguen hablando de Comodo. La vida útil de los certificados se ha ido acortando en todo el sector, y una vida más corta cambia el carácter comercial del parque instalado. Un gestor de contenidos se elige una vez y dura años. Un certificado de pago se vuelve a decidir con una periodicidad fija, y cada fila de esta lista lleva asociada una fecha de caducidad.

La oferta se comercializa con licencia Proprietary y se clasifica en nuestro grupo SSL/TLS certificate authorities, y la lógica comercial se deduce de esos dos hechos. Las autoridades competidoras y sus revendedores quieren la ventana de renovación y a los socios de alojamiento que la controlan. Los proveedores de PKI empresarial quieren las cuentas lo bastante grandes como para haber pasado de la renovación manual a la gestión de certificados. Los equipos de superficie de ataque y de inventario de activos quieren la vista inversa: buscan nombres de host de su propio parque que presentan certificados de una autoridad que nadie del equipo de seguridad eligió, y ese es uno de los modos habituales en que aflora la infraestructura olvidada.

Hay un límite a lo que se le puede exigir a una instantánea. Un rastreo ve el certificado que se presenta para el nombre de host que solicitamos, de modo que los acuerdos multidominio y de comodín quedan representados por los nombres de host a los que llegamos y no por todos los nombres del certificado. Los sitios que están detrás de una red de distribución pueden presentar el certificado de esa red en lugar del certificado del origen, y eso deja al emisor completamente fuera de la vista. La emisión gratuita y automatizada ha cambiado la forma de este mercado y lo sigue haciendo, de modo que una sola instantánea describe un momento y no una tendencia.

Una comprobación dominio a dominio indica el emisor de un nombre de host concreto, y un navegador hace eso sin coste alguno. El conjunto de datos responde a lo que una sola consulta no puede responder por su propia estructura: cómo se reparte la emisión en un mercado nacional, qué bases de alojamiento llevan qué autoridad, qué sectores siguen pagando por certificados validados en lugar de tomar los gratuitos y qué parte de un giro a lo largo del último año salió de una sola marca. Las preguntas de este tipo son recuentos sobre una población, y la descarga entrega esa población con el país, el sufijo y el resto de la pila detectada en la misma fila.