Discovery 用户指南

Discovery 使用传感器扫描您的网络并查找所有内部和公开的 SSL/TLS 证书,不论证书颁发机构 (CA)。这些传感器是您安装战略性位置的小软件应用程序。

每次扫描都关联一个传感器。扫描配置为检查特定的完全限定的域名 (FQDN)、IP 地址和端口组合以确定 TLS/SSL 证书的存在。配置为按照设定的时间表,在特定的一个时间或多个时间,立即运行扫描一次。

这些扫描提供关于在您的网络上找到的证书的详细信息:

  • 公用名
  • 有效期至
  • 证书状态
  • 证书颁发机构
  • 证书主机的端口号和 IP 地址
  • 证书安全等级
  • 服务器安全问题
  • TLS/SSL 漏洞

扫描可用于发现您的服务器主机的操作系统、开放 IP 地址和端口号,以及 IP 地址的服务器主机。

要下载指南的 PDF 版本,请单击 Discovery:安装传感器并运行扫描。

(来源: Discovery Dashboard in CertCentral)