Sous-domaines et certificats

Trouvez les sous-domaines d'un site et ses certificats SSL

Chaque certificat SSL public finit dans les journaux ouverts Certificate Transparency. On y voit quels sous-domaines ont obtenu un certificat et quand chacun expire.

Les sous-domaines d'un site comme les branches d'un arbre, chacune avec son certificat SSL

D'où viennent les sous-domaines

Depuis 2018, les navigateurs ne font confiance qu'aux certificats inscrits dans les journaux Certificate Transparency. Tout le monde peut lire ces journaux, ils révèlent donc chaque nom pour lequel un certificat a été émis.

Les sous-domaines sans certificat n'arrivent jamais dans les journaux, pas plus que les noms couverts par un joker comme *.example.com. Seul le propriétaire de la zone DNS connaît la liste complète.

Quand ça sert

Voir si le certificat du site va bientôt expirer et qui l'a émis.
Retrouver des sous-domaines oubliés avec des copies de test du site.
Rassembler les sous-domaines d'un concurrent pour une étude SEO.
Repérer un certificat que quelqu'un d'autre a émis pour votre domaine.

Questions et réponses

01Pourquoi certains sous-domaines manquent-ils ?

Les journaux ne contiennent que les noms qui ont reçu un certificat public. Les sous-domaines sans HTTPS et les noms couverts par un certificat joker n'apparaissent pas ici.

02Comment savoir quand un certificat SSL expire ?

Saisissez le domaine : le bloc Certificat actuel affiche la date de fin et les jours restants. Let's Encrypt émet des certificats de 90 jours, qui se renouvellent donc automatiquement.

03D'où viennent les données ?

Des journaux publics Certificate Transparency, via crt.sh et Cert Spotter. Votre navigateur les interroge directement.

04Puis-je cacher un sous-domaine des journaux de certificats ?

Seulement avec un certificat wildcard pour *.example.com : le journal reçoit le masque, pas le nom du sous-domaine. Un certificat pour un nom précis est publié pour de bon.

05Pourquoi la liste montre-t-elle des sous-domaines qui n'existent plus ?

Les journaux gardent chaque certificat émis, anciens compris. Le sous-domaine peut avoir disparu du DNS alors que l'entrée du certificat reste. Vérifiez son enregistrement A pour savoir s'il est vivant.