Rapport2026-08-15•5 min de lecture

Rapport de croissance de la transparence des certificats 2026

· Équipe CSR.plus

•Les journaux CT sont devenus le plus grand registre public d’événements d’émission sur internet, avec des milliards d’entrées et une croissance continue.
•Pour les propriétaires de domaines, CT est un système d’alerte précoce gratuit : recherchez votre domaine pour repérer des certificats que vous n’avez pas demandés.
•Les tendances d’émission visibles dans CT montrent la domination persistante des certificats automatisés à courte durée.

Des milliards

Entrées des journaux

dans les principaux journaux CT

Navigateurs

Exigence SCT

les certificats doivent inclure des SCT

Recherche

Propriétaires de domaines

repèrent les émissions non autorisées

Automatisation

Tendance

courte durée + ACME dominant

Ce qu’est CT et pourquoi il existe

La transparence des certificats est un ensemble de journaux publics en ajout seul qui enregistrent chaque certificat publiquement approuvé. Les navigateurs exigent que les certificats nouvellement émis portent des horodatages de certificat signés (SCT) issus de ces journaux, ce qui rend les émissions publiques et auditables. C’est ce qui empêche une AC d’émettre discrètement un certificat pour un domaine qui vous appartient.

Ce que montrent les données 2026

La croissance des journaux suit le volume d’émission, et l’émission est dominée par les certificats automatisés à courte durée — majoritairement émis par Let’s Encrypt avec des durées de vie de 90 jours. L’émission de certificats wildcard continue de croître avec l’expansion des plateformes gérées. Suivre le volume d’émission par domaine est un indicateur utile de l’activité de l’écosystème et un signal de sécurité pratique pour les domaines à forte valeur.

Comment les propriétaires de domaines utilisent CT

Recherchez votre domaine dans les journaux (l’outil CT de ce site interroge crt.sh et Cert Spotter). Passez en revue chaque résultat : les certificats légitimes de vos fournisseurs, puis toute entrée que vous n’avez pas demandée — un signe de tentatives d’émission non autorisées ou d’un compte compromis. Mettez en place une supervision quotidienne pour les domaines à forte valeur ; CT est gratuit, immédiat et public.

FAQ

Peut-on dissimuler des certificats dans CT ?

Aucun certificat approuvé par les navigateurs publics ne peut être émis sans SCT. Certaines AC proposent un journal différé ou une émission privée pour des cas particuliers, mais cela ne fonctionne pas dans les navigateurs classiques.

À quelle fréquence dois-je vérifier mon domaine ?

Les domaines à forte valeur doivent être surveillés en continu (recherche quotidienne dans les journaux). Tous les autres doivent vérifier après toute compromission de compte ou de serveur, et après les transferts de domaine.

UptimeRobot