Télécharger les sites web qui utilisent Sectigo

À propos de Sectigo

Presque toute technologie présente sur un site web est choisie par quelqu’un qui travaille sur ce site. Une autorité de certification, souvent, ne l’est pas. Sectigo apparaît dans la chaîne du certificat TLS d’un site, et pour une large part des sites qui le portent, le certificat est arrivé avec un plan d’hébergement, une offre de revendeur ou un panneau de contrôle qui émet pour le compte du client sans jamais présenter de choix de marque.

La détection est ici exceptionnellement solide, ce qui mérite d’être dit puisque l’empreinte d’une stack relève le plus souvent de l’inférence. L’émission d’un certificat laisse une trace signée dans la poignée de main, donc un émetteur enregistré est bien ce que le serveur a présenté, et non ce qu’un nom de fichier de script aurait laissé deviner. La réserve est d’un autre ordre : nous observons le certificat qui sert un nom d’hôte au moment de la collecte, pas le contrat qui se trouve derrière, et un seul compte commercial peut couvrir un très grand nombre de noms d’hôtes qui appartiennent à d’autres personnes.

En octobre 2026 nous comptons 1 875 798 sites, dont 659 120 en Allemagne, avec .com fortement représenté dans la répartition des domaines. Ce poids allemand mérite qu’on s’y arrête, car il ne raconte pas un enthousiasme allemand pour une autorité de certification du New Jersey. Des groupes d’hébergement européens revendent la marque comme certificat payant par défaut, donc la colonne du pays ressemble davantage à une carte indiquant quels hébergeurs embarquent quelle autorité qu’à une carte de la demande des clients finaux.

L’entreprise remonte à 1998 sous un nom antérieur et a changé de marque après un changement de propriétaire, ce qui explique que d’anciennes documentations et certaines chaînes parlent encore de Comodo. La durée de vie des certificats se raccourcit dans toute l’industrie, et des durées plus courtes changent la nature commerciale du parc installé. Un système de gestion de contenu se choisit une fois et reste en place des années. Un certificat payant se redécide selon un calendrier, et chaque ligne de cette liste porte une date d’expiration.

L’offre est diffusée sous licence Proprietary et se range dans notre catégorie SSL/TLS certificate authorities, et la logique commerciale découle de ces deux faits. Les autorités concurrentes et leurs revendeurs visent la fenêtre de renouvellement et les partenaires d’hébergement qui la contrôlent. Les fournisseurs de PKI d’entreprise visent les comptes assez grands pour être passés du renouvellement manuel à la gestion de certificats. Les équipes chargées de la surface d’attaque et de l’inventaire veulent la vue inverse, en cherchant dans leur propre parc des noms d’hôtes qui présentent des certificats d’une autorité que personne dans l’équipe de sécurité n’a choisie, ce qui est l’une des façons ordinaires dont une infrastructure oubliée refait surface.

Il y a une limite à ce qu’on peut faire dire à un instantané. Une collecte voit le certificat présenté pour le nom d’hôte que nous avons demandé, donc les dispositifs multi-domaines et génériques sont représentés par les noms d’hôtes que nous avons atteints plutôt que par chaque nom inscrit sur le certificat. Les sites placés derrière un réseau de diffusion peuvent présenter le certificat de ce réseau au lieu de celui de l’origine, ce qui retire purement et simplement l’émetteur de la vue. L’émission gratuite et automatisée a changé la forme de ce marché et continue de le faire, donc un instantané unique décrit un moment plutôt qu’une tendance.

Une vérification domaine par domaine donne l’émetteur d’un seul nom d’hôte, et un navigateur le fait sans rien coûter. Le dataset répond à ce qu’une requête unique ne peut structurellement pas donner : comment l’émission se répartit sur un marché national, quels parcs d’hébergement portent quelle autorité, quels secteurs paient encore des certificats validés au lieu d’en prendre des gratuits, et quelle part de l’évolution de l’année écoulée provient d’une seule marque. Les questions de cette forme sont des dénombrements sur une population, et le téléchargement fournit la population avec le pays, le suffixe et le reste de la stack détectée sur la même ligne.