domain-infra-history
crt.sh (Cert Transparency)
Une fenêtre interrogeable sur les journaux de Certificate Transparency, le registre public des certificats TLS, ce qui en fait un moyen de retrouver les certificats et les sous-domaines historiques d'un domaine. Vous l'interrogez sur le site web, et la même requête peut renvoyer du JSON sans clé. Les chercheurs s'en servent pour reconstituer l'histoire de l'infrastructure d'un domaine. Il est fréquemment surchargé et renvoie des erreurs en cas de forte charge : réessayez si une requête échoue.
Pas de vérification automatique, ouvre la recherche propre à l’archive.
Son utilité et son fonctionnement
Les chercheurs se tournent vers crt.sh lorsqu'ils veulent cartographier l'ensemble des sous-domaines et des certificats jamais émis pour un domaine, ce qui révèle des infrastructures parfois absentes des enregistrements DNS et des recherches web. Le service, exploité par Sectigo, agrège les journaux publics de Certificate Transparency, le registre public obligatoire auquel les autorités de certification doivent inscrire un certificat TLS avant de l'émettre. On l'interroge en saisissant un nom de domaine, précédé d'un joker pour capter les sous-domaines. Echo vous renvoie vers votre requête sur crt.sh, où vous lancez la recherche ; notez que le service est fréquemment très sollicité et peut expirer, un nouvel essai aboutissant souvent.
Ce qu’elle contient
Les journaux de Certificate Transparency agrégés par crt.sh recensent collectivement environ 15 milliards de certificats émis depuis la généralisation de la journalisation CT. La couverture englobe toutes les grandes autorités de certification publiques et s'étend continuellement, de nouveaux certificats étant journalisés chaque jour.
Accès API
https://crt.sh/?q=%25 .<domain>&output=json (keyless; often overloaded)
Ce que nous avons mesuré
Nos propres sondes, pas les promesses de l’archive. Relancées régulièrement ; chaque valeur est datée.
Accessibilité
- Requête directe
- Erreur serveur HTTP 502 980 ms
- Via un proxy de centre de données
- Erreur serveur HTTP 502 1,1 s
- API, en direct
- Erreur serveur HTTP 502 375 ms
- API, via un proxy
- Erreur serveur HTTP 502 1 s
Couverture au banc d’essai
A trouvé 1 des 10 éléments de test (10 %) dans le cluster Pages et sites web. Temps de réponse médian 277 ms.
Selon la notoriété de l’élément: 0/3 très connus, 0/4 intermédiaires, 1/3 peu connus .
Un élément trouvé: homestarrunner.com webmail.homestarrunner.com www.homestarrunner.com
Accessibilité mesurée le 2026-08-22. Banc d’essai exécuté le 2026-08-22.
Accès
Simple lien du catalogue : ouvrez l’archive et faites la recherche vous-même.