Scaricare i siti web che utilizzano Sectigo

Informazioni su Sectigo

Quasi ogni tecnologia presente su un sito web viene scelta da qualcuno che lavora su quel sito. Un’autorità di certificazione spesso no. L’autorità Sectigo compare nella catena del certificato TLS di un sito, e per una larga parte dei siti che la riportano il certificato è arrivato incluso in un piano di hosting, nel pacchetto di un rivenditore o in un pannello di controllo che lo emette per conto del cliente senza mai proporre la scelta di un marchio.

Qui il rilevamento è insolitamente solido, cosa che vale la pena dire perché gran parte dell’identificazione dello stack è deduzione. L’emissione di un certificato lascia una traccia firmata nell’handshake, quindi un emittente registrato è qualcosa che il server ha effettivamente presentato, non qualcosa dedotto dal nome di un file di script. L’avvertenza è di altro tipo: osserviamo il certificato che serve un nome host al momento della scansione, non il contratto che c’è dietro, e un solo account commerciale può coprire moltissimi nomi host che appartengono ad altri.

A ottobre 2026 contiamo 6.186.067 siti, di cui 2.445.816 in Germania, e l’estensione .com è fortemente rappresentata tra i domini. Il peso della Germania merita un momento di riflessione, perché non racconta un entusiasmo tedesco per un’autorità di certificazione del New Jersey. I gruppi di hosting europei rivendono il marchio come certificato a pagamento predefinito, quindi la colonna del paese somiglia più a una mappa di quali provider abbinano quale autorità che a una mappa della domanda dei clienti finali.

L’attività risale al 1998 con un nome precedente e ha cambiato marchio dopo un passaggio di proprietà, ed è per questo che la documentazione più vecchia e alcune catene parlano ancora di Comodo. La durata dei certificati si sta accorciando in tutto il settore, e durate più brevi cambiano la natura commerciale della base installata. Un sistema di gestione dei contenuti si sceglie una volta e resta in uso per anni. Un certificato a pagamento viene rimesso in discussione a scadenza fissa, e ogni riga di questo elenco porta con sé una data di scadenza.

L’offerta ha licenza Proprietary e rientra nella nostra categoria SSL/TLS certificate authorities, e la logica commerciale discende da questi due fatti. Le autorità concorrenti e i loro rivenditori vogliono la finestra di rinnovo e i partner di hosting che la controllano. I fornitori di PKI enterprise vogliono i clienti abbastanza grandi da essere passati dal rinnovo manuale alla gestione dei certificati. I team che si occupano di superficie di attacco e inventario degli asset vogliono la prospettiva opposta: cercano nel proprio parco i nomi host che presentano certificati di un’autorità che nessuno nel team di sicurezza ha scelto, il che è uno dei modi ordinari in cui viene alla luce un’infrastruttura dimenticata.

Un’istantanea non si può spingere oltre un certo limite. Una scansione vede il certificato presentato per il nome host che abbiamo richiesto, quindi le configurazioni multidominio e wildcard sono rappresentate dai nomi host che abbiamo raggiunto, non da tutti i nomi presenti sul certificato. I siti dietro una rete di distribuzione possono presentare il certificato di quella rete al posto di quello del server di origine, il che rende l’emittente del tutto invisibile. L’emissione gratuita e automatizzata ha cambiato la forma di questo mercato e continua a farlo, quindi una singola istantanea descrive un momento, non una tendenza.

Una verifica sul singolo dominio indica l’emittente di un nome host, e un browser lo fa gratuitamente. Il dataset risponde a ciò che una singola verifica, per sua struttura, non può dire: come si distribuisce l’emissione in un mercato nazionale, quali basi clienti dei provider di hosting usano quale autorità, quali settori pagano ancora per certificati convalidati invece di usare quelli gratuiti e quanta parte di un cambiamento nell’ultimo anno è venuta da un solo marchio. Domande di questo tipo sono conteggi su una popolazione, e il file scaricabile fornisce la popolazione con paese, estensione e il resto dello stack rilevato sulla stessa riga.