Télécharger les sites web qui utilisent DigiCert

À propos de DigiCert

Les autorités de certification sont cette partie rare de la stack d’un site que l’on ne peut ni falsifier ni dissimuler discrètement. Le navigateur de chaque visiteur récupère la chaîne de certificats avant le moindre affichage, et l’émetteur y est nommé. Rattacher DigiCert à un domaine revient donc à lire un fait signé plutôt qu’à le deviner à partir d’une balise de script ou d’un en-tête.

DigiCert délivre des certificats depuis 2003 et a ensuite absorbé l’activité de certification que Symantec avait constituée, ce qui explique l’étendue de son émission : du certificat à domaine unique sur de petits sites commerciaux jusqu’à la validation étendue et à la signature de code pour des banques et des administrations. Le produit est sous licence Proprietary et, surtout, il est payant.

Un certificat payant distingue un domaine de l’émission automatisée gratuite qui couvre aujourd’hui la majeure partie du web public. Acheter suppose que quelqu’un avait une raison de le faire. Un certificat à validation d’organisation qui nomme l’entité juridique derrière le site, une exigence de conformité inscrite dans un contrat, une procédure d’achat antérieure à l’automatisation, ou encore un accord d’entreprise couvrant un vaste parc de noms d’hôtes. Quelle que soit la raison, le domaine appartient à une organisation qui a une ligne budgétaire pour la sécurité et une personne chargée de la défendre.

En octobre 2026 nous voyons DigiCert protéger 202 239 sites, dont 57 479 aux États-Unis, avec une forte présence sur .com. La concentration américaine découle d’un fournisseur dont le siège s’y trouve et qui vend à l’informatique d’entreprise, mais pour la recherche c’est la traîne qui compte le plus : c’est en dehors de ce bloc que les fournisseurs de certificats se disputent encore les prix et que les changements sont assez fréquents pour mériter d’être suivis.

Une limite doit être énoncée clairement. Nous enregistrons l’émetteur observé au moment de l’exploration, et les certificats sont de courte durée par conception. Un domaine peut basculer vers une autre autorité quelques semaines après notre passage, et un site placé derrière un CDN présente souvent le certificat du CDN lui-même plutôt que celui que son propriétaire a acheté, ce qui masque complètement l’achat. Cette liste décrit l’émission visible à la périphérie, pas les contrats qui la sous-tendent.

Les usages n’en restent pas moins directs. Les autorités concurrentes et les revendeurs cherchent la base de renouvellement sur laquelle ils pourront faire une offre. Les équipes conformité et risque veulent savoir quelle part de leur chaîne d’approvisionnement dépend d’un seul émetteur, une question qui devient urgente chaque fois qu’une grande autorité doit révoquer en masse. Les analystes veulent la tendance dans un segment où l’émission gratuite pousse continuellement les fournisseurs payants vers le haut de gamme. Aucune de ces questions ne se règle par une requête unique, car une requête renvoie une ligne alors qu’il s’agit chaque fois d’une population.