99.99%
Verfügbarkeit
Produktionsreife Endpunkte sind auf 99,99% Verfügbarkeit und dokumentierte Statusbehandlung ausgelegt.
Kategorie
Sicherheit
Endpunkte
1
Hauptfunktionen
8
Häufig gestellte Fragen
4
Wird von Menschen in großartigen Unternehmen verwendet
Vertrauenssignale vor der Integration
Transparente Dokumentation, authentifizierte Anfragen und sichtbare Zuverlässigkeitsdetails erleichtern die Bewertung von DomScan vor dem Launch.
OpenAPI
API-Artefakte
OpenAPI, Swagger, Postman, CLI, SDK und MCP-Links sind nur einen Klick entfernt.
API-Schlüssel
Geschützter Zugriff
Authentifizierte Endpunkte nutzen API-Schlüssel mit klaren Credit-Kosten vor dem Aufruf.
10,000
Kostenloses Kontingent
Starte mit 10.000 monatlichen Credits und upgrade erst, wenn die Nutzung wächst.
Wobei diese API beim Bauen hilft
Nutze diese Seite als Produktionsbriefing: Endpoints, Beispiele, Antwortstruktur und Workflow-Bausteine, um DomScan in dein Produkt einzubinden.
Bette Domainchecks, DNS-Intelligence, Risikosignale oder Anreicherung in Onboarding, Suche und interne Tools ein.
Ersetze wiederholte manuelle Lookups durch geplante Jobs, Alerts und reproduzierbare Untersuchungsschritte.
Nutze vorhersehbare Felder, dokumentierte Statuscodes und Credit-Kosten statt Provider-Seiten zu scrapen.
Versorge Agenten, Dashboards, SOAR-Playbooks und CRMs über OpenAPI, SDK, Postman oder MCP.
Integrationsablauf
Ein einfacher Weg von der ersten Anfrage bis zur wiederholbaren Nutzung in Produktion.
Einmal authentifizieren
Sende deinen API-Schlüssel mit dem dokumentierten Header und halte Anfragen über Services hinweg konsistent.
Mit Beispielen abfragen
Starte mit den curl- und HTTP-Beispielen und übertrage die Parameter dann in deinen Anwendungscode.
Betreiben und überwachen
Nutze Statuscodes, Credit-Kosten und Antwortfelder, um Retries, Logs und Alerts zu bauen.
Developer-Kit
Wechsle von dieser Seite zu maschinenlesbaren Docs, Request-Sammlungen, SDKs oder Agenten-Tools.
OpenAPI-Schema
Generiere Clients oder prüfe jede Request- und Response-Struktur.
Postman-CollectionImportiere fertige Requests für manuelle Tests und Team-Handoff.
SDKs und CLINutze gepflegte Pakete und Kommandozeilen-Workflows statt Boilerplate zu schreiben.
MCP-IntegrationStelle Domain-Intelligence für KI-Agenten und interne Assistenten bereit.
Parameter- und Antwortkarte
Prüfe Eingaben, Ausgabefelder und Statuscodes, bevor du den Endpoint in deinen Client einbindest.
Parameter
domain
Beispielantwort
domaincertificatestotal_certificateshas_valid_cert
HTTP-Statuscodes
200400402429500502503504
Endpunkte
GET
/v1/certificates
domain
Vertrauenssignale vor der Integration
Transparente Dokumentation, authentifizierte Anfragen und sichtbare Zuverlässigkeitsdetails erleichtern die Bewertung von DomScan vor dem Launch.
Verfügbarkeit
API-Artefakte
OpenAPI, Swagger, Postman, CLI, SDK und MCP-Links sind nur einen Klick entfernt.
API-Schlüssel
Geschützter Zugriff
Authentifizierte Endpunkte nutzen API-Schlüssel mit klaren Credit-Kosten vor dem Aufruf.
Kostenloses Kontingent
Kostenlos Anmelden
Starte mit 10.000 monatlichen Credits und upgrade erst, wenn die Nutzung wächst.
Aktiv
Beispielanfrage
Starte mit den curl- und HTTP-Beispielen und übertrage die Parameter dann in deinen Anwendungscode.
Hauptfunktionen
CT-Protokoll-Überwachung
Fragen Sie öffentliche Certificate-Transparency-Protokolle für beliebige Domänen ab.
Zertifikats-Geschichte
Anzeigen Sie historische Zertifikate, die für eine Domäne ausgestellt wurden.
Aussteller-Verfolgung
Verfolgen Sie, welche Zertifizierungsstellen Zertifikate für Ihre Domäne ausgestellt haben.
Ablauf-Benachrichtigungen
Identifizieren Sie ablaufende Zertifikate, bevor sie Ausfallzeiten verursachen.
SAN-Abdeckung
Sehen Sie alle Subject-Alternative-Namen, die von jedem Zertifikat abgedeckt sind.
Sicherheits-Erkennung
Erkennen Sie unbefugte oder verdächtige Zertifikatsvergabe.
Fingerabdruck-Verifikation
Überprüfen Sie die Zertifikat-Authentizität mit SHA-256-Fingerabdrücken.
Compliance-Überwachung
Gewährleisten Sie, dass Zertifikate die Sicherheitsrichtlinien erfüllen.
Beispielanfrage
curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/certificates?domain=example.com"Beispielantwort
{
"domain": "example.com",
"certificates": [
{
"issuer": "Let's Encrypt",
"serial": "0a:1b:2c:3d:4e:5f",
"not_before": "2024-01-01T00:00:00Z",
"not_after": "2024-04-01T00:00:00Z",
"san": ["example.com", "www.example.com"],
"fingerprint_sha256": "AB:CD:EF..."
}
],
"total_certificates": 1,
"has_valid_cert": true
}Häufig gestellte Fragen
Was ist Certificate Transparency?
Certificate Transparency (CT) ist ein System, bei dem Zertifizierungsstellen alle SSL/TLS-Zertifikate, die sie ausstellen, öffentlich protokollieren. Dies ermöglicht Domänenbesitzern und Sicherheitsforschern, unbefugte Zertifikate zu überwachen.
Warum Zertifikate überwachen?
Überwachung hilft zu erkennen: unbefugte Zertifikate (potentielle MitM-Angriffe), Zertifikatablauf, bevor es Ausfallzeiten verursacht, Compliance mit Sicherheitsrichtlinien und historische Zertifikatsänderungen.
Wie aktuell sind die Daten?
Wir fragen Live-CT-Protokolle ab, daher sind Daten normalerweise innerhalb von Stunden nach Zertifikatsvergabe aktuell.
Kann ich Phishing-Zertifikate erkennen?
Ja! Sie können auf Zertifikate überwachen, die für Domänen ähnlich Ihrer Marke ausgestellt wurden, was auf Phishing-Versuche hindeuten könnte.
Verwandte Tools & Ressourcen
HTTP-Statuscodes
Wir dokumentieren die HTTP-Statuscodes, die Ihr Client behandeln sollte, damit Sie erfolgreiche Antworten, Authentifizierungsprobleme, Credits, Ratenlimits, fehlende Daten und Upstream-Fehler unterscheiden können.
OK
200
Anfrage erfolgreich
Bad Request
400
Ungültige Parameter
Zahlung erforderlich
402
Nicht genügend Credits für diese Anfrage.
Too Many Requests
429
Ratenlimit überschritten
Server Error
500
Interner Fehler
Bad Gateway
502
RDAP-Upstream-Fehler
Dienst nicht verfügbar
503
Der Upstream-Dienst ist nicht verfügbar oder drosselt vorübergehend.
Gateway-Zeitüberschreitung
504
Die Upstream-Abfrage hat das Zeitlimit überschritten.
Überwachen Sie SSL-Zertifikate