Censys Searchへのアクセス
Censys Searchは、グローバルIPアドレスから該当サーバーで利用できるProtocolを調査したり、サーバー証明書を検索することができるウェブサイトになる。
以下のリンクからアクセスする。
Just a moment...
IPアドレスからHosts検索
IPアドレスを入力して「Search」をクリックする。
以下、結果画面。
もし、以下のサーバー機能がある場合、有効なProtocolが表示され、そのProtocolを提供しているSoftware名(nginx, Apache HTTPD, linux 等)が表示される。
Protocolsの例
21/FTP , 25/SMTP , 80/HTTP , 110/POP3 , 143/IMAP , 443/HTTP , 465/SMTP , 587/SMTP , 993/IMAP , 995/POP3 , 10022/SSH
証明書に含まれるFQDNから証明書検索
FQDNを入力し「Certificates」を選択すると、検索が開始する。
以下、結果画面。
フィールド名 | 説明 |
Tag | 証明書の種類・状態 23 Expired → 期限切れ 16 Previously Trusted → 以前信頼されていた証明書 14 Leaf → 証明書 7 Never Trusted → 現在信頼されていない認証局から発行された証明書 |
Issuer | 認証局名 8 VeriSign, Inc. 6 SECOM Trust Systems CO.,LTD. 4 Japanese Government |
Certificates | 証明書のサブジェクト C=JP, ST=Tokyo, L=Chiyoda-ku, O=Ministry of Land\, Infrastructure\, Transport and Tourism, CN=www.mlit.go.jp |
「Certificates」をクリックした結果画面。
FQDNの左側にある青色のマークは、「Precert」(事前証明書)のマーク。