Osservare una catena di certificati TLS1.2 in tempo reale
Osserva ServerHello e Certificate TLS1.2 sulla porta pubblica443, poi chiudi. Host: SAN DNS esatto o wildcard di un livello; date: momento osservato.
- Servizi di rete indicati
- Avvia la richiesta esplicita
- Risultato osservato
Osserva ServerHello e Certificate TLS1.2 sulla porta pubblica443, poi chiudi. Host: SAN DNS esatto o wildcard di un livello; date: momento osservato. NON verifica handshake, possesso della chiave, fiducia CA o revoca. Le destinazioni solo TLS1.3 possono non essere disponibili. Questo adattatore TCP ospitato su Cloudflare non può osservare destinazioni negli intervalli IP di Cloudflare, nemmeno siti pubblici TLS1.2.
Nessun risultato
Profilo e limiti
15 s più 250 ms al massimo di attesa per la chiusura; richiesta; fino a 20 sottorichieste e 64 operazioni crittografiche; 2 MiB ricevuti; DNS 65535 B, 256 record e 16 salti; RDAP 256 KiB e profondità 24; TLS 256 KiB e certificati da 8×64 KiB; output 2 MiB. Le prove mancanti restano sconosciute; nessun nuovo tentativo automatico.
Come usarlo
- Inserisci un dominio ASCII pubblico (gli IDN in Punycode) o un IP pubblico; scegli il servizio e il tipo di ricerca.
- Controlla i destinatari e le politiche, dai il consenso e avvia in modo esplicito.
- Controlla i campi datati e gli stati sconosciuti. Salva in locale se serve. Modificare o Annullare ferma la richiesta; Reimposta cancella lo stato locale.
Come usarlo
- 1. Nome host
Inserisci un dominio ASCII pubblico (gli IDN in Punycode) o un IP pubblico; scegli il servizio e il tipo di ricerca.
- 2. Avvia la richiesta esplicita
Controlla i destinatari e le politiche, dai il consenso e avvia in modo esplicito.
- 3. Risultato osservato
Controlla i campi datati e gli stati sconosciuti. Salva in locale se serve. Modificare o Annullare ferma la richiesta; Reimposta cancella lo stato locale.
Profilo e limiti
Privacy dei fornitori
Refentra Edge invia il dominio o l’IP solo all’avvio, ai servizi mostrati. Ricevono l’indirizzo edge, senza l’IP del visitatore né ECS. Google: log temporanei di 24–48 h, con eccezioni per abusi; Cloudflare: conservazione limitata a 25 h al massimo, più campioni e aggregati pubblicati. Valgono le politiche dei registri e del RIPE; nessuna promessa di zero conservazione.
Profilo e limiti
15 s più 250 ms al massimo di attesa per la chiusura; richiesta; fino a 20 sottorichieste e 64 operazioni crittografiche; 2 MiB ricevuti; DNS 65535 B, 256 record e 16 salti; RDAP 256 KiB e profondità 24; TLS 256 KiB e certificati da 8×64 KiB; output 2 MiB. Le prove mancanti restano sconosciute; nessun nuovo tentativo automatico.
Risultato osservato
Osserva ServerHello e Certificate TLS1.2 sulla porta pubblica443, poi chiudi. Host: SAN DNS esatto o wildcard di un livello; date: momento osservato. NON verifica handshake, possesso della chiave, fiducia CA o revoca. Le destinazioni solo TLS1.3 possono non essere disponibili. Questo adattatore TCP ospitato su Cloudflare non può osservare destinazioni negli intervalli IP di Cloudflare, nemmeno siti pubblici TLS1.2.