Vérificateur de certificats SSL
Vérifier la validité des certificats SSL et les détails de sécurité
Saisissez un nom de domaine pour vérifier son certificat.
Résultat
Les détails du certificat apparaissent ici.
À propos de notre vérificateur de certificats SSL gratuit
Notre vérificateur de certificats SSL vous permet de contrôler instantanément l’état de sécurité du certificat SSL/TLS de n’importe quel site web. Saisissez simplement un nom de domaine et l’outil récupère les détails du certificat, la date d’expiration, les informations sur l’émetteur et la version du protocole, pour un bilan de santé SSL complet en quelques secondes.
Un certificat SSL (Secure Sockets Layer) authentifie l’identité d’un site web et permet des connexions HTTPS chiffrées. Lorsqu’un navigateur se connecte à un site protégé par SSL, le certificat assure le chiffrement (les données restent privées), l’authentification (le site est légitime) et l’intégrité des données (le contenu n’a pas été altéré). La surveillance de ces certificats est essentielle pour les propriétaires de sites, les développeurs et les professionnels de la sécurité.
Que vous gériez un seul blog ou des centaines de domaines, ce vérificateur SSL en ligne gratuit vous aide à repérer les certificats expirés, les erreurs de configuration de protocole et les erreurs de non-concordance de nom avant qu’elles n’affectent vos visiteurs ou votre classement SEO. L’outil prend en charge tout domaine accessible publiquement et fournit des indicateurs de statut par couleur pour une évaluation rapide.
Fonctionnalités principales
- Validation instantanée du certificat avec état d’expiration par couleur (valide, avertissement, critique, expiré)
- Affiche l’émetteur, le sujet, la version du protocole et les dates de validité
- Empreinte SHA-256 et numéro de série pour une vérification avancée
- Liste des Subject Alternative Names (SAN) indiquant tous les domaines couverts
- Compte à rebours des jours avant expiration pour planifier le renouvellement en amont
- Boutons de test rapide pour des domaines populaires comme Google, GitHub, Amazon et Microsoft
- Normalisation automatique du domaine (supprime http://, www. et les chemins)
- Prise en charge complète du mode sombre avec un design adaptatif pour tous les appareils
- Aucune inscription requise, utilisation gratuite
Comment utiliser le vérificateur SSL
- Saisissez un domaine : Tapez ou collez n’importe quel nom de domaine (par ex. example.com) dans le champ de saisie. Les préfixes HTTP et les chemins sont supprimés automatiquement.
- Cliquez sur Vérifier le SSL : Appuyez sur le bouton ou sur Entrée pour lancer la recherche du certificat.
- Consultez la fiche de statut : Une bannière de couleur indique si le certificat est valide, bientôt expiré ou déjà expiré.
- Inspectez les détails : Vérifiez l’émetteur, les dates de validité, la version du protocole, l’empreinte et les entrées SAN dans le détail ci-dessous.
- Agissez : Si le certificat arrive à expiration ou n’est pas valide, renouvelez-le auprès de votre hébergeur ou de votre autorité de certification avant qu’il ne perturbe votre site.
Cas d’usage
- Propriétaires de sites : Surveillez vos propres certificats SSL pour éviter les expirations inattendues et les avertissements de sécurité du navigateur.
- DevOps et administrateurs système : Vérifiez rapidement les déploiements de certificats après des migrations de serveurs, des mises à jour de répartiteurs de charge ou des changements de CDN.
- Professionnels du SEO : Confirmez que le HTTPS est correctement configuré, car Google l’utilise comme signal de classement.
- Auditeurs de sécurité : Contrôlez les versions de protocole et les détails des certificats lors des évaluations de sécurité.
- Spécialistes du marketing digital : Vérifiez que les pages de destination et les sites partenaires disposent d’un SSL valide avant de lancer des campagnes publicitaires.
- Développeurs : Déboguez les problèmes de handshake SSL en inspectant les détails du certificat, les entrées SAN et les empreintes.
- Responsables e-commerce : Assurez-vous que les données des clients sont protégées par un certificat valide et non expiré sur les pages de paiement.
Questions fréquentes
Cet outil est-il gratuit ?
Oui, le vérificateur SSL est entièrement gratuit, sans compte requis. Les recherches sont limitées à 50 par tranche de 15 minutes et par visiteur, tous les outils réseau confondus.
Mes données sont-elles en sécurité ?
Seul le nom de domaine que vous saisissez est utilisé pour la vérification. Aucune donnée personnelle n’est collectée, stockée ou partagée.
Quelle est la différence entre SSL et TLS ?
SSL est le prédécesseur de TLS. Tous les « certificats SSL » modernes utilisent en réalité TLS (Transport Layer Security). TLS 1.2 et TLS 1.3 sont les normes actuelles, tandis que les anciens SSL 2.0/3.0 et TLS 1.0/1.1 sont obsolètes.
Que se passe-t-il lorsqu’un certificat SSL expire ?
Les navigateurs affichent un avertissement de sécurité en pleine page qui empêche les visiteurs d’accéder à votre site. Cela détruit la confiance des utilisateurs, fait chuter le trafic et peut nuire à votre classement SEO.
À quelle fréquence dois-je vérifier mon certificat SSL ?
Au minimum, une fois par mois. De nombreux certificats sont valables 90 jours (Let’s Encrypt) ou un an. Mettre en place un renouvellement automatique avec des outils comme Certbot est l’approche la plus sûre.
Puis-je vérifier des domaines internes ou privés ?
L’outil ne peut vérifier que des domaines accessibles publiquement. Pour les serveurs internes derrière un pare-feu, utilisez des outils en ligne de commande comme openssl s_client.
Astuces et bonnes pratiques
- Automatisez le renouvellement : Utilisez Certbot ou la fonction de renouvellement automatique de votre hébergeur pour éviter une expiration accidentelle.
- Utilisez TLS 1.3 : Passez à la dernière version du protocole pour des handshakes plus rapides et un chiffrement plus robuste.
- Installez la chaîne complète : Incluez toujours les certificats intermédiaires pour éviter les erreurs de confiance sur les anciens navigateurs et les appareils mobiles.
- Surveillez la couverture SAN : Vérifiez que tous vos sous-domaines (www, api, mail) figurent dans les Subject Alternative Names.
- Programmez des rappels dans votre calendrier : Même avec le renouvellement automatique, programmez un rappel 30 jours avant l’expiration comme filet de sécurité.
- Redirigez HTTP vers HTTPS : Assurez-vous que tout le trafic passe par HTTPS grâce à une redirection 301 adaptée, pour maximiser la sécurité et le bénéfice SEO.