Qu’est-ce que la Certificate Transparency ?
Certificate Transparency — journaux publics de chaque certificat émis, utilisés pour repérer les sosies et les émissions frauduleuses.
Rédigé par l’équipe d’ingénierie SkyQon · Dernière vérification : 4 août 2026
Pourquoi c’est important
Tout certificat publiquement reconnu doit être inscrit dans des journaux CT publics en ajout seul avant que les navigateurs ne l’acceptent. La CT est donc le seul endroit où vous pouvez voir les certificats émis pour votre domaine par qui que ce soit — y compris ceux que personne dans votre équipe n’a demandés.
La norme
RFC 6962 (2013), la version 2 étant spécifiée par la RFC 9162 (2021). Les navigateurs exigent des Signed Certificate Timestamps prouvant la soumission du certificat à des journaux indépendants, interrogeables publiquement.
Texte officiel: RFC 9162
Comment ça échoue
Les journaux eux-mêmes tombent rarement en panne ; ce qui fait défaut, c’est la surveillance. Une émission erronée, un service qui achète son propre certificat dans son coin, des domaines sosies certifiés : tout cela apparaît dans la CT en quelques minutes puis passe inaperçu pendant des mois. Le véritable écart se situe entre ce que votre AC croit avoir émis et ce qui est réellement journalisé et en production.
Termes liés
Vérifiez ce point sur votre domaine
SkyQon lit les mêmes signaux publics que ceux décrits sur cette page et les évalue pour votre domaine. Sans compte, sans agent, sans rien à installer — un rapport noté par e-mail en quelques minutes.