Voir tous les certificats jamais émis pour votre domaine
Depuis 2018, tout certificat publiquement reconnu est journalisé. Ce journal est un inventaire gratuit de vos propres noms d’hôte — y compris ceux montés il y a deux ans par quelqu’un qui est parti depuis — et une alarme si un certificat que vous n’avez jamais demandé apparaît.
- S’exécute dans votre navigateur, pas sur notre serveur
- Sans inscription
- Sans filigrane
Chargement de l’outil…
Comment ça marche
- Saisissez le domaine ; laissez « include subdomains » (inclure les sous-domaines) coché.
- Patientez — crt.sh peut mettre jusqu’à une minute.
- Lisez le tableau des noms (expirés, bientôt expirés, valides) et les émetteurs ; téléchargez le CSV.
Pourquoi rien n’est envoyé
Toutes les opérations de cette page sont effectuées par du code qui tourne dans l’onglet de votre navigateur, avec le moteur qui affiche les pages web. Le fichier est lu depuis le disque vers la mémoire de l’onglet, transformé sur place, puis réécrit sous forme de téléchargement. Il n’est jamais envoyé où que ce soit — ni à nous, ni à un tiers.
Vérifiez-le vous-même
- Ouvrez les outils de développement de votre navigateur (F12) et choisissez l’onglet « Réseau ».
- Chargez votre fichier et lancez l’outil.
- Les seules requêtes que vous verrez téléchargent le code de l’outil lui-même — et, pour quelques outils lourds, leur moteur open source depuis un CDN public — plus un petit signal de visite vers loreatec.jp (adresse et titre de la page, rien de plus). Aucune ne transporte votre fichier.
Questions fréquentes
En quoi est-ce utile à une petite entreprise ?
Pour trois raisons : cela liste des sous-domaines que vous avez peut-être oubliés (test., old., staging.) qui répondent encore et font peut-être tourner de vieux logiciels ; cela montre les dates d’expiration, pour que rien ne tombe ; et un certificat inattendu sur votre domaine est un signe précoce de DNS compromis ou d’émission erronée. Le tout à partir de données publiques.
Pourquoi cela échoue-t-il parfois, ou prend-il une minute ?
crt.sh est un service gratuit, tenu par des bénévoles et très sollicité. L’outil attend jusqu’à soixante secondes et réessaie une fois ; si cela échoue encore, attendez un peu et recommencez — le navigateur n’y est pour rien.
Affiche-t-il les noms d’hôte internes ?
Seulement les noms figurant dans des certificats émis par des autorités de certification publiques. Les noms portés par des certificats de votre propre autorité interne ne sont pas journalisés. Les jokers apparaissent sous la forme *.domaine et masquent les hôtes précis qui se trouvent derrière.
Qu’est-ce qui quitte mon navigateur ?
Le nom de domaine, envoyé directement à crt.sh. Le serveur de ce site n’intervient pas et ne garde aucune trace de la recherche.