CT Log Monitoring

Une confiance sans faille pour votre présence en ligne

DigiCert CT Log Monitoring analyse les logs Certificate Transparency (CT) pour s’assurer que seuls des certificats approuvés soient émis pour votre domaine par des Autorités de certification de confiance.

Un site web peut-il être vulnérable à des attaques par usurpation d’identité?

Avant les logs Certificate Transparency, rien dans le processus de vérification ne permettait de prouver le contrôle d’une entité sur un domaine donné.

Des malfaiteurs pouvaient exploiter des politiques de sécurité inadéquates ou peu robustes pour imiter un domaine web et profiter d’une marque et de ses clients.

CT Log Monitoring garantit l’émission de vos certificats sur des racines fiables

Lorsque nous avons lancé Certificate Log Monitoring en 2010, nous avons fait de DigiCert un pionnier de la responsabilité en matière de vérification. Aujourd’hui, DigiCert fait partie d’une coalition mondiale qui met tout en œuvre pour protéger les entreprises, les administrations et les utilisateurs présents sur la Toile. Cette coalition utilise les logs Certificate Transparency (CT) afin de détecter les signes révélateurs de certificats émis à l’encontre de n’importe quel domaine – qu’il s’agisse d’émissions délibérées, accidentelles ou malveillantes.

DigiCert CT Log Monitoring compare (24h/7j) chaque certificat émis en lien avec vos domaines pour vérifier que vous en êtes bien le propriétaire et que vous en avez le contrôle. Si un tiers émet un certificat pour votre nom de domaine, de manière malveillante ou en violant une politique, CT Log Monitoring détecte l’anomalie et vous alerte immédiatement.

Fonctionnement de CT Log Monitoring

Lorsque vous achetez un certificat Secure Site Pro, le nom de domaine de votre site web est enregistré, puis surveillé 24 heures sur 24 par notre service.

Qu’est-ce qu’un log Certificate Transparency?

Tous les certificats sont ajoutés au log CT, peu importe l’endroit d’où ils ont été émis. Le log CT est un registre indépendant, publiquement vérifiable et infalsifiable de certificats TLS/SSL.

Rapports de logs CertCentral

Vous pouvez à tout moment afficher l’état de vos certificats, émis ou non par DigiCert, dans CertCentral. CT Log Monitoring analyse tous les certificats rattachés à votre domaine, quel que soit l’émetteur.

Notifications par e-mail

Lorsque DigiCert CT Log Monitoring détecte un certificat émis pour votre domaine, vous recevez une alerte par e-mail en quelques minutes. Une fois par mois, nous vous envoyons également un rapport qui recense tous les certificats rattachés à votre domaine.

Comment utiliser CT Log Monitoring?

Les rapports sont consultables à tout moment dans CertCentral.

  1. Depuis le tableau de bord, cliquez sur le menu des commandes, puis sur "CT Logs". Vous pouvez activer ou désactiver CT Log Monitoring à partir de là et afficher les rapports.
  2. Vous pouvez gérer la fréquence et les préférences de notifications dans le volet droit.
  3. Une notification qui apparaît en rouge indique un certificat émis par une Autorité de certification (AC) non approuvée.
  4. Si vous disposez de plusieurs domaines ou de sous-domaines, tous les certificats correspondants s’affichent.

Notifications par e-mail

Une fois par mois, DigiCert vous envoie par e-mail un rapport sur l’état de tous les certificats émis sur votre domaine, qu’ils aient été approuvés ou non. Prouver que votre site web est sécurisé sur des racines de confiance, c’est la sérénité assurée.

Certificats DigiCert TLS Secure Site Pro pour une protection tout-en-un des sites web

Les certificats DigiCert TLS Secure Site Pro ne se contentent pas de chiffrer des données et de protéger les identités. Ils intègrent toutes les fonctionnalités nécessaires pour garantir la sécurité de votre site web et de vos serveurs face aux malwares, aux attaques externes et aux fraudes. Passez à un certificat DigiCert Secure Site Pro pour bénéficier de services d’analyses anti-malware et de vérifications de listes de blocage. Également au menu:

Acheter

Contactez un expert pour savoir comment les solutions DigiCert peuvent vous aider à instaurer la confiance numérique.

En fournissant mes coordonnées et en cliquant sur Envoyer, j’accepte de recevoir des communications de la part de DigiCert sur ses produits et services. J’autorise également DigiCert ou ses filiales à traiter mes données conformément à sa Politique de confidentialité.
Envoyer

  • DigiCert Logo

    Le fournisseur mondial de confiance pour les solutions TLS/SSL, PKI, IoT et de signature à haute assurance.