Outils de sécurité › ICP et certificats › Inspecter et valider
Transparence des certificats
Voyez tous les certificats journalisés publiquement pour votre domaine, repérez les émetteurs que vos enregistrements CAA n'autorisent pas et vérifiez les horodatages de certificat signés (SCT) d'un certificat selon les politiques CT de Chrome et d'Apple. Votre navigateur interroge directement les journaux publics. Pour l'instant, les résultats des outils s'affichent en anglais.
- 2 outils gratuits
- Vérifications en direct depuis votre navigateur
- RFC 6962 · politiques CT
Inspecter et valider
Comprenez ce que dit un certificat, une demande ou une liste de révocation, et vérifiez sa cohérence.
Recherche dans les journaux CT Transparence des certificats · crt.sh · Cert Spotter Nouveau
Chaque certificat TLS de confiance publique est publié dans les journaux de transparence des certificats (CT). Cherchez votre domaine pour voir tous les certificats délivrés pour celui-ci et ses sous-domaines, et repérez ceux que vous n'avez pas demandés : une AC inattendue, un hôte oublié, un certificat générique ou un certificat sur le point d'expirer sans remplacement.
Votre navigateur interroge directement le service de recherche choisi; rien ne passe par CSMIC. La recherche CAA utilise Google Public DNS. Les données CT sont publiques : n'importe qui peut faire la même recherche pour votre domaine.
Domaine
Ce que vous attendez (facultatif)
Les certificats de toute autre AC sont signalés en rouge. Identifiants courants : letsencrypt.org, pki.goog (Google), digicert.com, sectigo.com, godaddy.com, amazon.com, globalsign.com.
- Réussi
- Avertissement
- Échec
- Non exécuté
Vérificateur de SCT RFC 6962 · politiques CT de Chrome et d'Apple Nouveau
Vérifiez les horodatages de certificat signés (SCT) intégrés à un certificat : quels journaux CT les ont émis, si la signature de chaque journal est authentique et si le certificat respecte les politiques CT de Chrome et d'Apple, qui rejettent les certificats sans assez de SCT valides.
Les signatures sont vérifiées dans cet onglet avec les clés publiques des journaux, tirées des listes de journaux CT publiées par Google et Apple, que votre navigateur télécharge directement.
La clé de l'AC émettrice fait partie de ce que chaque journal a signé : incluez-la (le fichier de chaîne de votre serveur la contient). Depuis la recherche dans les journaux CT avec Cert Spotter, le bouton « Check SCTs » remplit tout pour vous.
- Réussi
- Avertissement
- Échec
- Non exécuté