datasets: data.gouv.fr, https://www.data.gouv.fr/datasets/6a980b22f72a9848dade7fab
Data license: CC BY 4.0 (portal directory, derived from Dateno); dataset metadata as each portal publishes it · Data source: Dateno, DataPortals.org, data.europa.eu, opendatArchives, and each portal's DCAT catalogue
This data as json
| portal_id | key | harvest_id | title | description | landing_page | publisher | licence | issued | modified | keywords | themes | uri | identifier |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| data.gouv.fr | https://www.data.gouv.fr/datasets/6a980b22f72a9848dade7fab | 1 | Autorites de certification et duree de validite des certificats TLS de 600 sites d organismes publics francais (relevé du 2 septembre 2026) | Qui signe les certificats des sites d organismes publics francais, et pour combien de temps ? Le certificat presente par un site est ce qui permet au navigateur de dire que la connexion est chiffree et que le site est bien celui qu il pretend. Cette information est publique par construction : le certificat est envoye a quiconque ouvre une connexion. Releve du 2026-09-02 sur 600 domaines. 489 poignees de main TLS ont abouti, 111 non. AUTORITES DE CERTIFICATION, par organisation - Let's Encrypt : 343 domaines sur 489, soit 70,1 % - Sectigo : 42 domaines, soit 8,6 % - Hellenic Academic and Research Institutions CA : 30 domaines, soit 6,1 % - Google Trust Services : 26 domaines, soit 5,3 % - ZeroSSL : 21 domaines, soit 4,3 % - Gandi, GlobalSign, DigiCert et autres : le reste DUREE DE VALIDITE - Mediane : 89 jours. Minimum 89, maximum 396. - 391 certificats sur 489 ont une validite de 90 jours ou moins, 61 de 91 a 200 jours, 37 de plus de 200 jours. - Aucun certificat expire au moment du releve. Mediane des jours restants : 64. CE QUE CE RELEVE NE DIT PAS, ET C EST IMPORTANT 1. AUCUNE AUTORITE N EST MEILLEURE QU UNE AUTRE ICI. Le fichier constate qui signe, il ne classe pas et ne recommande pas. 2. UNE VALIDITE COURTE N EST PAS UNE FAIBLESSE. Plusieurs autorites emettent des certificats de 90 jours par conception, renouveles automatiquement. Une duree courte est souvent le signe d une chaine bien automatisee. 3. Le releve porte sur le certificat presente pour le nom interroge, a un instant donne. Un site peut en presenter un autre demain, ou un autre sur un sous-domaine. 4. Parmi les 111 domaines sans reponse, 42 presentent un certificat que la validation standard refuse. **Ce n est pas publie comme un defaut** : le motif le plus frequent est un nom qui ne correspond pas, par exemple un domaine qui sert son site sous `www` uniquement. Le fichier enregistre le motif technique, sans le qualifier. 5. Un domaine qui ne repond pas n est PAS un domaine fautif. Il est absent du calcul et compte a part. « Non mesure » n est pas zero. ⚠️ Ce fichier ne contient aucune information exploitable contre un site : ni version de logiciel, ni chemin, ni faille. Il ne decrit que l identite de l autorite de certification et les dates de validite, deux elements que tout navigateur affiche. METHODE. UNE connexion TLS par domaine, refermee des la poignee de main terminee. Aucune requete HTTP n est envoyee, aucune page n est telechargee, aucun chemin n est explore. Le script de collecte est joint et le releve est reproductible a l identique. Producteur du releve : WeThePurple, https://wethepurple.org/ Relevés connexes : https://www.data.gouv.fr/fr/organizations/leroy-leroy/ | https://www.data.gouv.fr/datasets/autorites-de-certification-et-duree-de-validite-des-certificats-tls-de-600-sites-d-organismes-publics-francais-releve-du-2-septembre-2026 | Leroy Leroy | http://www.opendefinition.org/licenses/cc-by | 2026-09-02T11:40:18.913000 | 2026-09-02T11:40:20.395000 | ["administration", "certificats", "https", "infrastructure", "securite", "tls"] | [] | https://www.data.gouv.fr/datasets/6a980b22f72a9848dade7fab | 6a980b22f72a9848dade7fab |