Scaricare i siti web che utilizzano DigiCert

Informazioni su DigiCert

Le autorità di certificazione sono quella rara parte dello stack di un sito web che non si può falsificare né nascondere in silenzio. Il browser di ogni visitatore scarica la catena dei certificati prima di visualizzare qualsiasi cosa, e al suo interno l’emittente è indicato per nome. Associare DigiCert a un dominio significa leggere un fatto firmato, non tirare a indovinare a partire da un tag script o da un’intestazione.

DigiCert emette certificati dal 2003 e in seguito ha assorbito il ramo certificati che Symantec aveva costruito, il che spiega perché le sue emissioni coprono di tutto, dai certificati per un singolo dominio sui piccoli siti commerciali fino alla validazione estesa e alla firma del codice per banche ed enti governativi. Il prodotto è distribuito con licenza Proprietary e, cosa più importante, è a pagamento.

I certificati a pagamento distinguono un dominio dall’emissione gratuita e automatizzata che oggi copre la maggior parte del web pubblico. Un acquisto significa che qualcuno aveva un motivo. Può essere un certificato con validazione dell’organizzazione che indica il soggetto giuridico dietro il sito, un requisito di conformità scritto in un contratto, una procedura di acquisto nata prima dell’automazione oppure un accordo aziendale che copre un vasto parco di nomi host. Qualunque sia il caso, il dominio appartiene a un’organizzazione con una voce di bilancio dedicata alla sicurezza e una persona incaricata di difenderlo.

A ottobre 2026 rileviamo DigiCert a protezione di 478.355 siti, di cui 198.528 negli Stati Uniti, con una forte presenza sotto l’estensione .com. La concentrazione americana si spiega con un fornitore che ha sede proprio lì e vende all’IT delle grandi aziende, ma per la ricerca conta di più la coda della distribuzione, perché i mercati fuori da quel blocco sono quelli in cui i fornitori di certificati competono ancora sul prezzo e in cui i cambi di fornitore avvengono abbastanza spesso da meritare attenzione.

C’è un limite che va dichiarato apertamente. Registriamo l’emittente osservato al momento della scansione, e i certificati hanno per scelta una vita breve. Un dominio può passare a un’altra autorità qualche settimana dopo la nostra verifica, e un sito dietro una CDN presenta spesso il certificato della CDN stessa anziché quello acquistato dal titolare, il che nasconde del tutto l’acquisto. Ciò che questo elenco descrive è l’emissione visibile sul perimetro, non i contratti che ci stanno dietro.

Ciononostante, le applicazioni sono immediate. Le autorità concorrenti e i rivenditori vogliono la base di rinnovi a cui proporre le proprie offerte. I team di conformità e di gestione del rischio vogliono sapere quanta parte della propria catena di fornitura dipende da un unico emittente, una domanda che diventa urgente ogni volta che una grande autorità deve revocare certificati in massa. Gli analisti vogliono la linea di tendenza di un segmento in cui l’emissione gratuita continua a spingere i fornitori a pagamento verso la fascia alta del mercato. Nessuna di queste è una domanda da ricerca puntuale, perché una ricerca restituisce una riga, mentre ognuna di esse riguarda una popolazione.