Vérificateur SSL – vérifier un certificat SSL en ligne

Il établit une véritable connexion TLS avec l’hôte indiqué et lit le certificat présenté par le serveur. Tu vois le statut global, l’émetteur, les dates « Valide à partir du » et « Valide jusqu’au », la durée restante et la durée de validité en jours, tous les noms du certificat (Subject Alternative Names), le protocole TLS et la suite de chiffrement, le type de clé, l’usage, le numéro de série, l’empreinte SHA-256 et la chaîne de certificats.

Saisis le domaine et lance la vérification. La section « Validité » affiche « Valide à partir du » et « Valide jusqu’au » en UTC. Le statut indique dans combien de jours le certificat expire ou depuis combien de jours il a expiré. S’il reste moins de 14 jours, le statut est « Expire bientôt ».

Les navigateurs affichent un avertissement de sécurité à l’ouverture du site. Le vérificateur indique le statut « Expiré » et le nombre de jours écoulés depuis l’expiration du certificat. Renouvelle le certificat sur ton serveur, puis relance la vérification.

Oui. Saisis l’hôte et le port séparés par deux-points, par exemple example.com:8443. Sans port indiqué, le vérificateur utilise le port HTTPS par défaut, 443. Mets les adresses IPv6 entre crochets. Le vérificateur teste les services qui utilisent directement TLS sur le port indiqué. Il ne négocie pas STARTTLS, utilisé notamment par les serveurs de messagerie sur les ports 25 et 587.

« Non fiable » signifie que la chaîne de certificats n’a pas pu être vérifiée jusqu’à une autorité de certification reconnue par les navigateurs, par exemple parce qu’un certificat intermédiaire manque ou que l’émetteur est inconnu. Le vérificateur affiche la raison technique, par exemple DEPTH_ZERO_SELF_SIGNED_CERT. Un certificat autosigné est délivré par son propre titulaire, sans autorité de certification publique. Le vérificateur le signale séparément. Dans les deux cas, les navigateurs affichent un avertissement de sécurité.

Le certificat a été émis pour un autre domaine ou sous-domaine que celui que tu as vérifié. Les navigateurs bloquent alors l’accès au site, même si le certificat est valide par ailleurs. Compare le nom vérifié à la liste des Subject Alternative Names dans le résultat : vérifie par exemple que example.com et www.example.com y figurent tous les deux.

Cela dépend de l’émetteur. Le vérificateur affiche la durée de validité du certificat en jours. Les certificats Let's Encrypt sont valables 90 jours et sont généralement renouvelés automatiquement. Vérifie régulièrement les certificats gérés manuellement pour ne pas manquer leur renouvellement.

Le vérificateur met en cache les résultats positifs pendant 30 minutes au maximum par hôte et par port. Après un renouvellement, attends un peu avant de relancer la vérification. Les échecs de connexion ne sont pas mis en cache.

Non. Le vérificateur se connecte depuis notre serveur via l’Internet public. Il refuse les hôtes ayant une adresse IP privée ou locale et ne peut pas atteindre les serveurs derrière un pare-feu sans port ouvert.

Oui, il est gratuit et ne nécessite aucun compte. Un court délai s’applique après chaque vérification, avec un maximum de 15 vérifications par minute et par adresse IP. Après la vérification, l’hôte vérifié apparaît sous la forme ?target= dans la barre d’adresse. Tu peux partager ce lien : il relance la même vérification.