通过域名,我们可以追查到国家、省份、公司主体,你想试试吗

通过域名,我们可以追查到国家、省份、公司主体,你想试试吗

拥抱高效人生,科技改变生活。每个人都能拥有适合自己的高效管理工具。大家好,我是牧凡。

前言

经常上网的小伙伴们,一定会注意到一个现象。

有的网址是以http://开头的,有的网址是以https://开头的。有什么区别呢?

这两者都是网络传输协议,但是https更安全。因为https会将网络中的传输数据进行加密。这样,这个域名下的数据就会得到一定的保障,信息在一定程度上很难被截取篡改,避免了一些风险。

我们在前文中,其实介绍了https的加密方法,是使用SSL证书,也就是CSR证书。

感兴趣的小伙伴,可以看下这篇文章:快速成的数字证书CA的工具,你可能会用到它

通过域名,我们挖掘出该网站背后的公司信息

通过前文的知识,我们知道,一个SSL证书中,其实包含了很多信息

比如国家、省份、组织、公司主体名称

image

那是不是说,只要我们能够得到这个SSL证书,其实也就能分析出来上图中的这些信息。

没错,原理其实就是这么简单。

那么,有什么工具可以让我们做到这一点。

证书查看工具

今天要介绍的这个工具,就能实现这一点

工具的访问地址是:https://www.skillup.com.cn/cert

页面效果如下

image

页面一如既往的简洁。

有三个功能入口: 粘贴文件内容、上传文件和输入域名

粘贴文件内容

如果我们手里恰好有PEM文件内容,就可以将这段加密后的内容粘贴到文本框中,点击查看。

上传文件

同粘贴内容的方法一致,如果我们手中恰好有一个PEM文件,我们也可以通过上传文件的方式进行上传。

上传完成后,系统会自动解析出来,将结果呈现。

输入域名

重点要介绍的方法其实是这个:通过输入域名的方式。

原因是这种方法最直接最简单,是我们最有可能去尝试的。

域名对于我们而言,太容易获取了。只要在浏览器的地址栏里一复制,就拿到了。

比如我们现在想看看百度的信息,我们就可以在输入框中输入www.baidu.com

image

点击查看,结果就呈现出来了

image

从中,我们能看到www.baidu.com这个域名,所使用的证书信息。包括国家,省份,城市,组织等,还能看到证书的相关信息,采用的什么算法,什么秘钥类型,颁发时间,有效期,过期时间等。

结语

怎么样,使用起来是不是特别简单。

在了解到这个工具之后,是不是有一种想立刻去尝试一下的冲动。

至少,我刚开始了解到它的时候,是这样的。

好了,今天的分享就到这里了。

感谢您的观看,喜欢请关注,赞同请收藏。期待您的反馈,欢迎来交流。

Leave a Reply

您的电子邮箱地址不会被公开。 必填项已用 * 标注