Buscador de subdominios

Listamos los subdominios que aparecen en certificados SSL públicos emitidos para el dominio.

✓ Gratis y sin registro

Cómo funciona

Cada certificado SSL que emite una autoridad reconocida queda registrado en logs públicos de Certificate Transparency. Consultamos esos registros a través de crt.sh y extraemos los nombres. Solo aparecen los subdominios que alguna vez tuvieron certificado; los que nunca usaron HTTPS no se descubren así.

Preguntas frecuentes

¿Esto es legal?

Sí. Los registros de Certificate Transparency son públicos por diseño, precisamente para que cualquiera pueda auditar los certificados emitidos.

¿Por qué la búsqueda tarda o falla a veces?

crt.sh es un servicio gratuito muy usado y a veces se satura. Si falla, inténtalo de nuevo en unos minutos.