Cybersécurité externe · Sous-domaines publiés · règle CYB-SURF-01
Les sous-domaines publiés servent un certificat valide
En bref : Les sous-domaines publiés et joignables servent un certificat valide.
Gravité : Moyenne
Pourquoi c'est important
Un visiteur qui arrive sur ces adresses voit une alerte de sécurité, ou apprend à l'ignorer. Un sous-domaine oublié est aussi une porte d'entrée que personne ne surveille.
L'écart tel que le rapport l'écrit : Des sous-domaines publiés servent un certificat invalide
Comment corriger
Retirez du DNS les sous-domaines qui ne servent plus. Pour ceux qui servent, installez un certificat valide qui couvre leur nom.
Qui s'en charge : votre hébergeur · effort : une demi-journée
La source
ANSSI, Recommandations de sécurité relatives à TLS, N°SDE-NT-35/ANSSI/SDE/NP, version 1.2 du 26/03/2020, R29 (nom, SAN) et R34 (chaîne ordonnée et complète), section 3 ; RFC 5280 (profil des certificats X.509), mai 2008, §6.1.3 (a)(2) pour les dates
R34 Transmettre une chaîne de certificats ordonnée et complète : Les chaînes de certificats transmises à l'aide des messages Certificate doivent, afin de conserver une compatibilité avec TLS 1.2, être ordonnées et complètes.
Source vérifiée le 04/11/2026. Le rapport constate un écart à cette règle ; il ne rend pas d'avis juridique.
Dans la même catégorie
Votre site respecte-t-il cette règle ?
L'audit vérifie ce point et les 84 autres, en quelques minutes, sans rien forcer.
29,99 € HT l'audit complet d'un site (35,99 € TTC). Rapport en quelques minutes, facture à votre entreprise.