Buscador de subdominios
Listamos los subdominios que aparecen en certificados SSL públicos emitidos para el dominio.
✓ Gratis y sin registro
Cómo funciona
Cada certificado SSL que emite una autoridad reconocida queda registrado en logs públicos de Certificate Transparency. Consultamos esos registros a través de crt.sh y extraemos los nombres. Solo aparecen los subdominios que alguna vez tuvieron certificado; los que nunca usaron HTTPS no se descubren así.
Cómo usarla paso a paso
- Escribe el dominio principal.
- Buscamos subdominios en los registros públicos de certificados SSL (Certificate Transparency).
- Verás la lista de subdominios encontrados y cuándo se emitió su certificado.
- Revisa si alguno es antiguo, olvidado o no debería estar expuesto.
Para qué te sirve
- Auditar la superficie expuesta de tu empresa en Internet.
- Descubrir servicios (correo, paneles, tiendas) de un dominio.
- Detectar subdominios antiguos que conviene cerrar.
Preguntas frecuentes
¿Esto es legal?
Sí. Los registros de Certificate Transparency son públicos por diseño, precisamente para que cualquiera pueda auditar los certificados emitidos.
¿Por qué la búsqueda tarda o falla a veces?
crt.sh es un servicio gratuito muy usado y a veces se satura. Si falla, inténtalo de nuevo en unos minutos.
¿De dónde salen estos subdominios?
De los registros públicos de Certificate Transparency: cada certificado SSL emitido queda anotado con los nombres que protege.
¿Aparecen todos los subdominios?
Solo los que tuvieron un certificado SSL público. Los internos o sin HTTPS no aparecen.
¿Es legal hacer esta búsqueda?
Sí. Los registros de certificados son públicos por diseño, precisamente para que cualquiera pueda auditarlos.
¿Por qué me interesa revisar mis subdominios?
Un subdominio olvidado que apunta a un servicio ya cancelado puede ser aprovechado por terceros. Conviene eliminar los que no usas.
¿Qué es un certificado comodín (*)?
Un certificado que protege todos los subdominios de primer nivel, como *.ejemplo.com. Aparece en la lista con un asterisco.