Vérificateur de certificat SSL

Utilisez ce vérificateur de certificat SSL pour examiner le certificat présenté par un site et sa chaîne de confiance. Vérifiez la prise en charge de TLS et la politique HTTPS, puis enregistrez un rappel avant l’expiration.

Gratuit, sans compte. Dix vérifications techniques par heure, partagées entre ces outils.

Utilisez le nom d’hôte exact. Le port 443 est utilisé par défaut ; :80 est également autorisé. Les chemins sont ignorés. Les vérifications s’arrêtent après 12 secondes et peuvent être mises en cache pendant cinq minutes.

Un vérificateur de certificat SSL lit le certificat présenté par un site et vérifie qu’il correspond au nom d’hôte, qu’il est valide et que sa chaîne remonte à une autorité racine de confiance. Cet outil gratuit teste aussi les versions de TLS, certaines familles de suites cryptographiques, HSTS et CAA. Chaque problème détecté s’accompagne d’une solution. Les vérifications incomplètes sont signalées et ne reçoivent pas de note globale.

Comment utiliser cet outil de vérification

Vérifiez la connexion en direct
Saisissez un nom d’hôte public exact, avec www si vos visiteurs l’utilisent. Le port 443 est utilisé par défaut. Notre politique de sécurité n’autorise que les ports 80 et 443. Les chemins sont ignorés. L’analyse s’arrête après 12 secondes et vérifie une seule adresse IP publique.
Examinez le certificat et la chaîne présentés
La vérification des dates, des noms, des clés, des signatures et de la confiance repose sur la connexion TLS en direct et les autorités racines de Node. Un échange TLS 1.2 distinct relève l’ordre des certificats présentés. S’il est impossible ou présente un autre certificat serveur, le parcours Node est signalé et l’ordre de la chaîne présentée reste non vérifié.
Consultez la note et les points retirés
Le rapport détaille chaque point retiré sur 100, les seuils des notes et les solutions. Si une vérification prise en compte dans la note échoue, aucune note n’est attribuée. Seules les familles de suites cryptographiques proposées sont vérifiées ; celles qui ne sont pas disponibles localement sont exclues. Il s’agit d’une note de configuration AIGROW, distincte de celle de SSL Labs.
Vérifiez la politique HTTPS et préparez le renouvellement
Une requête HTTPS HEAD vérifiée lit HSTS sans suivre les redirections ni consulter le contenu de la page. CAA est vérifié pour le nom d’hôte exact. Les consultations facultatives de preload et de crt.sh sont soumises à un délai maximal. Téléchargez un fichier de calendrier contenant l’heure exacte d’expiration et un rappel 14 jours avant.

Questions sur cet outil de vérification

Oui, si la négociation TLS aboutit. L’examen du certificat accepte les certificats non valides afin de pouvoir afficher leurs dates et leurs noms, tandis que la confiance est évaluée séparément. La requête HSTS exige une connexion HTTPS de confiance.

Non. Elle porte uniquement sur nos vérifications de configuration publiées. Nous ne vérifions pas la révocation, ne testons pas les vulnérabilités, ne recensons pas toutes les suites cryptographiques et n’inspectons pas le serveur d’origine derrière un CDN. Une vérification interrompue par un délai d’attente reste non vérifiée. Utilisez SSL Labs pour une analyse plus longue.

Un CDN peut terminer la connexion TLS avant votre serveur d’origine. Les serveurs peuvent présenter des certificats différents selon le client, le protocole ou le lieu. Nous vérifions une seule adresse IP publique avec les autorités racines de Node. Les magasins de certificats de confiance et les règles des navigateurs peuvent différer.

Non. crt.sh affiche les certificats émis et consignés dans les journaux, y compris d’anciens certificats ou des certificats inutilisés. Nous les distinguons du certificat présenté en direct. Si le service facultatif dépasse le délai ou la limite de taille de réponse, la vérification en direct fonctionne toujours.

Non. Le fichier .ics est créé sur votre appareil et contient l’heure d’expiration constatée ainsi qu’un rappel 14 jours avant. Il ne se met pas à jour lors du renouvellement de votre certificat. Vérifiez que le renouvellement automatique fonctionne chez votre hébergeur.

Outils associés

  • Vérificateur de disponibilité de site web

    Le vérificateur de disponibilité mesure l’accès à votre site depuis notre serveur, avec les temps de résolution DNS, de connexion, de négociation TLS et d’attente du premier octet à chaque étape. Comparez les réponses DNS et refaites le test après une minute.

  • Outil de vérification des en-têtes HTTP

    Inspectez chaque redirection avec l’outil de vérification des en-têtes HTTP. Examinez les notes de sécurité et les attributs des cookies, puis comparez les réponses envoyées aux navigateurs et aux robots d’exploration.

  • Vérificateur de redirections

    Utilisez ce vérificateur de redirections pour examiner les chaînes HTTP de 100 URL maximum. Comparez les réponses obtenues avec un navigateur et un robot d’exploration, puis repérez les boucles et les conflits d’URL canoniques.

Vérifiez si les réponses des IA citent votre entreprise

Les vérifications techniques vous aident à corriger une page. Le scan gratuit de visibilité dans l’IA vous montre les réponses vérifiées pour votre entreprise et les prochaines améliorations à apporter.

Lancer le scan gratuit de visibilité dans l’IA