CERT lookup
Bekijk certificaten en sleutels die in DNS zijn gepubliceerd.
Wat doet deze tool?
Met een CERT-record kun je een certificaat of sleutel in DNS publiceren, bijvoorbeeld een PGP- of X.509-certificaat. Het wordt weinig gebruikt, maar komt in sommige systemen voor.
Type
Het soort certificaat, zoals PKIX (X.509), SPKI of PGP. Het type bepaalt hoe de gegevens gelezen moeten worden.
Key tag en algoritme
Hiermee kan een systeem het juiste certificaat kiezen en weten met welk algoritme het is ondertekend.
Certificaat
De gegevens zelf, in base64. Wij tonen ze zoals ze in DNS staan.
Zo lees je het resultaat
Een CERT-record bevat een certificaat of sleutel, bijvoorbeeld voor versleutelde e-mail met PGP of S/MIME. Je ziet het type, de key tag, het algoritme en de inhoud. Weinig domeinen gebruiken het.
Het CERT-record heeft niets te maken met het SSL-certificaat van je website. Dat bekijk je met de HTTPS lookup.
Veelgestelde vragen
Waarom vind ik geen CERT-record?
De meeste domeinnamen hebben er geen. Het is een optioneel record en voor gewone websites of e-mail niet nodig.
Is dit hetzelfde als een SSL-certificaat?
Nee. Het SSL-certificaat van je website staat op de webserver. Een CERT-record is een extra manier om een certificaat via DNS te delen.