Descarregar sites que utilizam Sectigo

Sobre Sectigo

Quase toda a tecnologia de um site é escolhida por alguém que trabalha nesse site. Uma autoridade de certificação muitas vezes não é. Sectigo aparece na cadeia do certificado TLS de um site, e numa grande parte dos sites que a apresentam o certificado chegou incluído num plano de alojamento, num pacote de revenda ou num painel de controlo que emite em nome do cliente sem nunca colocar uma escolha de marca.

A deteção é aqui invulgarmente sólida, o que vale a pena dizer porque a maior parte da identificação de pilha é inferência. A emissão de um certificado deixa um registo assinado no handshake, por isso um emissor registado é algo que o servidor apresentou de facto e não algo deduzido do nome de um ficheiro de script. A ressalva é de outra ordem: observamos o certificado a servir um nome de anfitrião no momento do rastreio, não o contrato que está por trás, e uma única conta comercial pode cobrir muitíssimos nomes de anfitrião que pertencem a outras pessoas.

Em outubro de 2026 contamos 1 875 798 sites, 659 120 deles na Alemanha, com .com fortemente representado na composição dos domínios. O peso alemão merece um momento de reflexão, porque não é uma história de entusiasmo alemão por uma autoridade de certificação de Nova Jérsia. Os grupos de alojamento europeus revendem a marca como certificado pago por omissão, por isso a coluna do país está mais perto de um mapa de que alojamentos incluem que autoridade do que de um mapa da procura do cliente final.

A empresa remonta a 1998 com um nome anterior e mudou de marca depois de uma alteração na propriedade, razão pela qual documentação mais antiga e algumas cadeias ainda falam de Comodo. A validade dos certificados tem vindo a encurtar em todo o setor, e prazos mais curtos alteram o carácter comercial da base instalada. Um sistema de gestão de conteúdos é escolhido uma vez e dura anos. Um certificado pago volta a ser decidido com regularidade, e cada linha desta lista traz uma data de expiração associada.

A oferta tem licença Proprietary e fica no nosso grupo da categoria SSL/TLS certificate authorities, e a lógica comercial decorre desses dois factos. As autoridades concorrentes e os seus revendedores querem a janela de renovação e os parceiros de alojamento que a controlam. Os fornecedores de PKI empresarial querem as contas suficientemente grandes para terem passado da renovação manual para a gestão de certificados. As equipas de superfície de ataque e de inventário querem a vista inversa, à procura de nomes de anfitrião do seu próprio parque que apresentem certificados de uma autoridade que ninguém na equipa de segurança escolheu, o que é uma das formas correntes da infraestrutura esquecida vir ao de cima.

Há um limite para o que se pode exigir de um instantâneo. Um rastreio vê o certificado apresentado para o nome de anfitrião que pedimos, por isso as configurações multidomínio e de carácter universal ficam representadas pelos nomes que alcançámos e não por todos os nomes inscritos no certificado. Os sites que estão por trás de uma rede de distribuição podem apresentar o certificado dessa rede em vez do certificado da origem, o que retira o emissor do campo de visão por completo. A emissão automática gratuita alterou a forma deste mercado e continua a alterá-la, por isso um único instantâneo descreve um momento e não uma tendência.

Uma verificação por domínio indica o emissor de um nome de anfitrião, e um navegador faz isso sem custo. O conjunto de dados responde ao que uma só consulta estruturalmente não consegue responder: como se distribui a emissão num mercado nacional, que bases de alojamento carregam que autoridade, que setores continuam a pagar por certificados validados em vez de aceitarem os gratuitos, e que parte da mudança do último ano saiu de uma única marca. Perguntas com esta forma são contagens sobre uma população, e o ficheiro para descarregar fornece a população com o país, o sufixo e o resto da pilha detetada na mesma linha.