{"database": "catalogue", "table": "datasets", "rows": [["data.gouv.fr", "https://www.data.gouv.fr/datasets/6a980b22f72a9848dade7fab", 1, "Autorites de certification et duree de validite des certificats TLS de 600 sites d organismes publics francais (relev\u00e9 du 2 septembre 2026)", "Qui signe les certificats des sites d organismes publics francais, et pour combien\nde temps ?\n\nLe certificat presente par un site est ce qui permet au navigateur de dire que la\nconnexion est chiffree et que le site est bien celui qu il pretend. Cette information est\npublique par construction : le certificat est envoye a quiconque ouvre une connexion.\n\nReleve du 2026-09-02 sur 600 domaines. 489 poignees de main TLS ont abouti, 111 non.\n\nAUTORITES DE CERTIFICATION, par organisation\n- Let's Encrypt : 343 domaines sur 489, soit 70,1 %\n- Sectigo : 42 domaines, soit 8,6 %\n- Hellenic Academic and Research Institutions CA : 30 domaines, soit 6,1 %\n- Google Trust Services : 26 domaines, soit 5,3 %\n- ZeroSSL : 21 domaines, soit 4,3 %\n- Gandi, GlobalSign, DigiCert et autres : le reste\n\nDUREE DE VALIDITE\n- Mediane : 89 jours. Minimum 89, maximum 396.\n- 391 certificats sur 489 ont une validite de 90 jours ou moins, 61 de 91 a 200 jours,\n  37 de plus de 200 jours.\n- Aucun certificat expire au moment du releve. Mediane des jours restants : 64.\n\nCE QUE CE RELEVE NE DIT PAS, ET C EST IMPORTANT\n1. AUCUNE AUTORITE N EST MEILLEURE QU UNE AUTRE ICI. Le fichier constate qui signe, il ne\n   classe pas et ne recommande pas.\n2. UNE VALIDITE COURTE N EST PAS UNE FAIBLESSE. Plusieurs autorites emettent des\n   certificats de 90 jours par conception, renouveles automatiquement. Une duree courte\n   est souvent le signe d une chaine bien automatisee.\n3. Le releve porte sur le certificat presente pour le nom interroge, a un instant donne.\n   Un site peut en presenter un autre demain, ou un autre sur un sous-domaine.\n4. Parmi les 111 domaines sans reponse, 42 presentent un certificat que la validation\n   standard refuse. **Ce n est pas publie comme un defaut** : le motif le plus frequent\n   est un nom qui ne correspond pas, par exemple un domaine qui sert son site sous\n   `www` uniquement. Le fichier enregistre le motif technique, sans le qualifier.\n5. Un domaine qui ne repond pas n est PAS un domaine fautif. Il est absent du calcul et\n   compte a part. \u00ab Non mesure \u00bb n est pas zero.\n\n\u26a0\ufe0f Ce fichier ne contient aucune information exploitable contre un site : ni version de\nlogiciel, ni chemin, ni faille. Il ne decrit que l identite de l autorite de\ncertification et les dates de validite, deux elements que tout navigateur affiche.\n\nMETHODE. UNE connexion TLS par domaine, refermee des la poignee de main terminee. Aucune\nrequete HTTP n est envoyee, aucune page n est telechargee, aucun chemin n est explore.\nLe script de collecte est joint et le releve est reproductible a l identique.\n\nProducteur du releve : WeThePurple, https://wethepurple.org/\nRelev\u00e9s connexes : https://www.data.gouv.fr/fr/organizations/leroy-leroy/", "https://www.data.gouv.fr/datasets/autorites-de-certification-et-duree-de-validite-des-certificats-tls-de-600-sites-d-organismes-publics-francais-releve-du-2-septembre-2026", "Leroy Leroy", "http://www.opendefinition.org/licenses/cc-by", "2026-09-02T11:40:18.913000", "2026-09-02T11:40:20.395000", "[\"administration\", \"certificats\", \"https\", \"infrastructure\", \"securite\", \"tls\"]", "[]", "https://www.data.gouv.fr/datasets/6a980b22f72a9848dade7fab", "6a980b22f72a9848dade7fab"]], "columns": ["portal_id", "key", "harvest_id", "title", "description", "landing_page", "publisher", "licence", "issued", "modified", "keywords", "themes", "uri", "identifier"], "primary_keys": ["portal_id", "key"], "primary_key_values": ["data.gouv.fr", "https://www.data.gouv.fr/datasets/6a980b22f72a9848dade7fab"], "units": {}, "query_ms": 4.146876000049815, "source": "Dateno, DataPortals.org, data.europa.eu, opendatArchives, and each portal's DCAT catalogue", "source_url": "https://github.com/datenoio/dataportals-registry", "license": "CC BY 4.0 (portal directory, derived from Dateno); dataset metadata as each portal publishes it", "license_url": "https://creativecommons.org/licenses/by/4.0/"}