Descarregar sites que utilizam AWS Certificate Manager

Sobre AWS Certificate Manager

Um certificado é normalmente lido como prova de identidade. O que este serviço emite é melhor lido como prova de uma relação com um fornecedor. O AWS Certificate Manager nada diz sobre o negócio por trás do domínio, a sua dimensão, o seu mercado ou o que quer que esteja na sua pilha acima da camada de transporte. O que o certificado diz é que o operador tem conta junto de um fornecedor de nuvem concreto e lhe entregou a emissão e a renovação.

O AWS Certificate Manager está na nossa categoria SSL/TLS certificate authorities, vem da Amazon Web Services e emite certificados públicos desde 2016. O serviço existe para tirar a renovação de certificados da lista de coisas de que uma equipa de operações se pode esquecer, e o fornecedor apresenta-o como forma de obter certificados tanto para os seus próprios serviços integrados como para cargas de trabalho híbridas e multinuvem. É uma amplitude desse género que limita o sinal. Um site que apresenta um destes certificados é cliente do fornecedor de nuvem, mas o ponto final com que o navegador fala pode ser um balanceador de carga, uma distribuição de entrega de conteúdos ou um gateway de aplicação dentro dessa conta, e pode igualmente ser um contentor ou um servidor em instalações próprias noutro lugar.

Em outubro de 2026 o certificado aparece em 540 622 sites. Nos Estados Unidos concentram-se 377 524, e .com atravessa toda a presença, o que corresponde mais ou menos ao aspeto de uma plataforma de nuvem que vende em todo o mundo e fatura numa só moeda. As leituras geográficas exigem cuidado em qualquer serviço de nuvem, porque o país que atribuímos pertence ao domínio e ao seu público, e não à região onde a carga de trabalho corre.

Para quem investiga, o valor prático deste marcador está em dividir a web por infraestrutura e não por intenção. Os fornecedores de nuvem e os seus parceiros usam-no para encontrar contas já comprometidas com um concorrente. As equipas de segurança e de conformidade usam-no como aproximação ao lugar onde a emissão e a renovação foram centralizadas, o que importa quando a pergunta é quem teria de agir se um certificado tivesse de ser substituído à pressa. Os fornecedores que vendem qualquer coisa que termine a cifragem, desde redes de entrega a firewalls de aplicação e a proxies inversos, leem o mesmo marcador como sinal de que o tratamento de certificados já está automatizado dentro de uma plataforma rival.

A deteção tem limites que vale a pena declarar sem rodeios. Os dados do emissor só ficam visíveis quando concluímos um handshake com a origem para onde o domínio aponta de facto, por isso um domínio que fica atrás de um proxy de terceiros apresenta o certificado desse proxy e o certificado gerido por baixo permanece invisível. Os domínios que usam o serviço para pontos finais internos ou privados nunca o expõem publicamente. A subcontagem é a direção do erro aqui, e a sua dimensão não é algo que alguém consiga medir a partir de fora da conta.

As consultas por domínio são a ferramenta errada para esta pergunta. Saber que um domínio apresenta um certificado deste emissor é uma curiosidade e nada mais. Saber quantos domínios de um país, de uma terminação, de um segmento de indústria ou da lista de clientes publicada por um concorrente partilham essa propriedade é um mapa de mercado, e construí-lo exige a exportação completa. A evolução ao longo do tempo funciona da mesma maneira. Dois ficheiros comparados entre trimestres mostram a migração para dentro e para fora da plataforma à escala da população, que é o tipo de prova que sobrevive ao contacto com um público cético. Uma caixa de consulta pode confirmar um palpite, mas só um ficheiro de população consegue sustentar um número que tem de defender.