pki.core.gen.tr هي خدمتنا لاستخبارات الشهادات، موجّهة لفرق الأمن وفرق DevOps ومديري الأنظمة. تجمع بياناتها مباشرةً من الشبكة لا من سجلات Certificate Transparency: يتصل الماسح لدينا بخوادم HTTPS في نطاق عناوين IPv4 العامة في تركيا، ويسجّل مصافحة TLS، ويحلّل كل شهادة ويضيفها إلى الفهرس. والنتيجة قاعدة بيانات محدَّثة باستمرار تُظهر أيّ خادم يقدّم أيّ شهادة، ومن وقّعها، ومتى تنتهي صلاحيتها.
أبرز الميزات
- فحص مستمر — بيانات خام من اتصالات TCP ومصافحات TLS حقيقية؛ ويُعاد فحص الخوادم والشهادات وفق جدول منتظم.
- واجهة برمجة للبحث في الشهادات — بحث حسب عنوان IP أو اسم النطاق أو جهة الإصدار أو نافذة انتهاء الصلاحية أو خوارزمية التوقيع وغيرها؛ استجابات JSON، ووصول برمز Bearer، ومواصفة OpenAPI جاهزة.
- تتبّع انتهاء الصلاحية — الشهادات التي ستنتهي قريبًا وتلك المنتهية بالفعل تظهر على لوحة المعلومات من النظرة الأولى.
- الخوادم المتتبَّعة — ثبّت أزواج IP:port الخاصة بك، واحصل على إشعار فور تغيّر الشهادة أو اقتراب انتهاء صلاحيتها.
- جهات إصدار الشهادات — عدد الشهادات التي وقّعتها كل جهة، وسلاسل الإصدار، وتوزيع خوارزميات المفاتيح.
- GeoIP — الموقع المستند إلى BGP ورقم ASN لأي عنوان IP، باستعلام فردي أو دفعة تصل إلى 100 عنوان.
- MCP لمساعدي الذكاء الاصطناعي — يتيح خادم MCP على
https://pki.core.gen.tr/mcpالبيانات نفسها لـ Claude و ChatGPT و Cursor والمساعدين المتوافقين: يكفي أن تطلب «اعثر على شهادات Let's Encrypt التي تنتهي خلال الأيام الثلاثين القادمة».
استخبارات تصل إلى جدار الحماية
تستمع وحدتا r2 for pfSense و r2 for OPNsense بشكل سلبي إلى مصافحات TLS المارّة عبر جدار الحماية، وتقارنان الشهادة المقدَّمة بالشهادة المفهرسة لدينا لتلك الوجهة. وعند عدم التطابق تسجّلان الحدث، أو تضيفان عنوان IP المصدر إلى جدول حظر للمدة التي تحددها. لا يوجد اعتراض للاتصال (MITM)، ولا حاجة إلى تثبيت جهة إصدار شهادات إضافية على أجهزة العملاء.
الخطط
تتضمن الخطة المجانية 1,000 طلب API أسبوعيًا، و5 خوادم متتبَّعة، ووصولًا كاملًا إلى قاعدة البيانات. وتغطي خطتا Pro و Max أحجامًا أعلى. تتوفر الواجهة بالعربية (بدعم كامل للكتابة من اليمين إلى اليسار) والتركية والإنجليزية، مع دعم المصادقة الثنائية. ابدأ الآن بحساب مجاني عبر https://pki.core.gen.tr.