Aller au contenu

Vérificateur de certificat SSL

Web et développement

Votre certificat SSL est-il valide et reconnu ?

Expiration, émetteur, noms couverts, chaîne et version TLS d’un site public, avec des solutions claires.

Par exemple example.com, sans https:// ni chemin.

Certificat

Pas encore vérifié

Saisissez un nom de domaine et appuyez sur Vérifier.

  • Valide jusqu’au
  • Émis par
  • Noms couverts
  • Chaîne de certificats
  • Version TLS

Liens sponsorisés

Expiration, émetteur, noms couverts, chaîne et version TLS d’un site public, avec des solutions claires.

Mode d’emploi

  1. Saisissez le nom de domaine du site, par exemple example.com, sans https:// ni chemin.
  2. Gardez le port 443 pour un site web ; choisissez un autre port pour vérifier un serveur de messagerie ou d’annuaire.
  3. Appuyez sur Vérifier. Le verdict, les jours restants et les corrections à apporter s’affichent aussitôt ; les détails indiquent les noms couverts, l’émetteur et la chaîne.

Liens sponsorisés

Comment ça marche

Un certificat est la carte d’identité d’un site : il précise les noms que le site peut utiliser, et une autorité de certification le signe pour qu’il soit reconnu. À l’ouverture d’un site en HTTPS, le navigateur vérifie trois points avant d’afficher le cadenas : les dates (le certificat est-il valide aujourd’hui), la chaîne (la signature remonte-t-elle à une autorité reconnue) et le nom (couvre-t-il l’adresse saisie). Cet outil se connecte au site de la même façon, lit son certificat et effectue ces vérifications, ainsi que celle de la version TLS.

Jours restants = (fin de validité − maintenant) ÷ 24 heures, arrondi à l’entier inférieur. Un certificat valide jusqu’au 1er janvier 2027 à 00:00 UTC a encore 85 jours de validité le 7 octobre 2026 à midi. Les certificats publics ont une durée courte (398 jours au maximum, et de moins en moins), d’où l’intérêt du renouvellement automatique. Des outils comme ceux de Let’s Encrypt renouvellent lorsqu’il reste 30 jours ; moins de 14 jours déclenchent donc un avertissement.

La vérification est effectuée une fois, depuis notre serveur, à l’une des adresses du site. Un site réparti sur plusieurs serveurs ou un CDN peut présenter un certificat différent ailleurs, et la révocation n’est pas vérifiée. Sources : RFC 5280 (validité), RFC 6125 (noms), RFC 8446 et RFC 8996 (versions TLS).

Questions fréquentes

Pourquoi mon navigateur indique-t-il que le site n’est pas sécurisé alors que le certificat est valide ?

La chaîne est généralement incomplète, le certificat ne couvre pas exactement le nom saisi (avec ou sans www), ou la page charge des éléments en simple http. Cet outil couvre les deux premiers cas.

Qu’est-ce qu’une chaîne incomplète ?

Votre certificat est signé par un certificat intermédiaire que le serveur doit aussi envoyer. Sinon, certains navigateurs le récupèrent eux-mêmes, mais beaucoup d’applications et d’anciens appareils échouent. Installez le fichier de chaîne complète fourni par votre autorité de certification.

À quelle fréquence faut-il renouveler un certificat ?

Avant son expiration, et automatiquement. Les certificats publics durent au maximum 398 jours, et cette limite diminue ; les clients automatisés les renouvellent un mois avant la fin.

Puis-je vérifier un serveur de messagerie ?

Oui, sur les ports où TLS démarre immédiatement : 465, 993 et 995. Les ports qui passent ensuite à TLS avec STARTTLS (25, 587, 143, 110) ne sont pas pris en charge.

Que signifie NET::ERR_CERT_DATE_INVALID ?

Le certificat a expiré ou n’est pas encore valide. Si l’outil indique des dates valides, l’horloge de l’appareil qui affiche l’erreur est probablement incorrecte.

Que signifie NET::ERR_CERT_COMMON_NAME_INVALID ?

Le certificat ne couvre pas l’adresse ouverte, souvent à cause du www ou d’un sous-domaine. L’outil liste tous les noms couverts par le certificat.

Que signifie NET::ERR_CERT_AUTHORITY_INVALID ?

Le navigateur ne peut pas relier le certificat à une autorité reconnue : il est autosigné, émis par une autorité privée ou envoyé sans son certificat intermédiaire.

Quelle version TLS un site doit-il utiliser ?

TLS 1.3, avec TLS 1.2 en solution de repli. TLS 1.0 et 1.1 sont obsolètes (RFC 8996), et les navigateurs actuels les refusent.

Pour aller plus loin

Autres outils de la catégorie Web et développement

Les 18 outils de la catégorie Web et développement

Populaires en ce moment

Liens sponsorisés

Liens sponsorisés