Vérificateur gratuit de certificat SSL

Le SSL Certificate Checker est un outil en ligne gratuit qui vérifie les certificats SSL/TLS, en affichant l'émetteur, la date d'expiration et les détails de chiffrement de n'importe quel domaine.

Oui, il est entièrement gratuit et ne nécessite aucune inscription.

Les certificats SSL expirés ou mal configurés peuvent provoquer des avertissements du navigateur qui font fuir les visiteurs. Le SSL Certificate Checker vous aide à détecter les problèmes avant les utilisateurs.

Absolument. Le SSL Certificate Checker traite tout côté client, dans votre navigateur. Aucune donnée n'est envoyée ni stockée sur un serveur. Votre contenu reste privé sur votre appareil à tout moment.

Oui, le SSL Certificate Checker est entièrement responsive et fonctionne sur smartphones et tablettes. Vous pouvez l'utiliser sur n'importe quel appareil doté d'un navigateur web moderne, sans aucune application à télécharger.

Aucun compte ni aucune inscription n'est nécessaire. Ouvrez simplement le SSL Certificate Checker dans votre navigateur et commencez à l'utiliser immédiatement. Il n'y a aucune barrière d'inscription ni restriction d'utilisation.

Saisissez simplement vos données dans le champ prévu, ajustez les réglages selon vos préférences, et l'outil les traitera instantanément. Vous pouvez ensuite copier le résultat dans le presse-papiers ou le télécharger.

Le SSL Certificate Checker fonctionne sur tous les navigateurs modernes, dont Chrome, Firefox, Safari, Edge et Opera. Pour une expérience optimale, utilisez la dernière version de votre navigateur préféré.

SSL (Secure Sockets Layer) et TLS (Transport Layer Security) sont des protocoles qui chiffrent la connexion entre un navigateur et un serveur, mais TLS est le successeur moderne de SSL. Les versions SSL 2.0 et 3.0 sont obsolètes et non sécurisées, mises à mal par des attaques comme POODLE, si bien qu'aucun site actuel ne devrait les prendre en charge. TLS a remplacé SSL en 1999, et aujourd'hui TLS 1.2 et TLS 1.3 sont les versions recommandées, tandis que TLS 1.0 et 1.1 sont dépréciées et peuvent faire échouer la conformité PCI DSS. On continue par habitude à parler de « certificat SSL », mais le certificat lui-même est le même fichier X.509 utilisé par TLS pour prouver l'identité d'un serveur. Ce vérificateur liste chaque version de protocole prise en charge par une configuration et indique celles qui sont sûres, pour que vous puissiez visualiser clairement la distinction pratique entre SSL et TLS.

Un certificat SSL/TLS n'est valide qu'entre ses dates de début et de fin de validité, et les durées de vie maximales n'ont cessé de diminuer au fil des ans. Le CA/Browser Forum a plafonné les certificats publics à 398 jours, et des autorités gratuites comme Let's Encrypt délivrent volontairement des certificats de 90 jours pour encourager l'automatisation. Le secteur va encore plus loin, avec des projets visant à ramener la durée de validité maximale vers 47 jours dans les années à venir. Comme l'expiration est la cause la plus fréquente des pannes HTTPS, un renouvellement manuel est risqué pour des certificats à courte durée de vie ; des outils automatisés comme les clients ACME sont donc fortement recommandés. Une bonne règle consiste à renouveler bien avant la fin de la fenêtre des 30 derniers jours plutôt que d'attendre le dernier moment. Ce vérificateur affiche les dates de validité et le nombre de jours restants pour un rapport, et signale tout certificat entrant dans cette fenêtre de renouvellement de 30 jours.

Une chaîne de certification est le chemin de confiance allant du certificat feuille de votre site, en passant par un ou plusieurs certificats intermédiaires, jusqu'à un certificat racine déjà approuvé par les navigateurs. Les navigateurs n'embarquent que les certificats racines, votre serveur doit donc envoyer les intermédiaires pour combler l'écart entre votre certificat feuille et cette racine de confiance. La chaîne se casse le plus souvent lorsqu'un serveur est configuré pour n'envoyer que le certificat feuille en omettant les intermédiaires, ou les envoie dans le mauvais ordre. Le résultat frustrant est un certificat qui se valide dans un navigateur, lequel peut avoir mis l'intermédiaire en cache, tout en échouant dans un autre navigateur ou sur mobile où ce n'est pas le cas. La correction consiste généralement à installer le pack complet de la chaîne fourni par votre autorité de certification. Ce vérificateur détaille chaque maillon de la chaîne, du feuille à l'intermédiaire jusqu'à la racine, pour que vous puissiez voir à quoi doit ressembler un chemin complet.

Une note SSL, de A+ jusqu'à F, résume la qualité globale de la configuration, pas seulement la validité du certificat, sur le même principe que la notation de Qualys SSL Labs. Un A+ traduit une configuration solide : certificat et chaîne valides, protocoles modernes comme TLS 1.2 et 1.3, suites de chiffrement robustes, et HSTS activé avec préchargement (preload). Un B signifie généralement que le certificat est correct mais qu'il manque du renforcement, comme l'absence de HSTS ou la prise en charge d'un protocole obsolète. Un F signale un problème sérieux : certificat expiré ou révoqué, chaîne cassée, ou exposition à une vulnérabilité critique comme Heartbleed ou DROWN. La note pèse fortement le maillon le plus faible, si bien qu'un seul protocole ou une seule suite de chiffrement faible peut plafonner un score par ailleurs solide. Ce vérificateur attribue une note en lettre illustrative et liste les raisons qui l'expliquent, afin que vous puissiez voir exactement quels facteurs font monter ou baisser le résultat.

HSTS, ou HTTP Strict Transport Security, est un en-tête de réponse qui indique aux navigateurs de ne se connecter à votre site qu'en HTTPS, même si un utilisateur tape http:// ou clique sur un ancien lien non sécurisé. Il agit en complément de votre certificat SSL plutôt qu'en remplacement : le certificat prouve l'identité et chiffre le trafic, tandis que HSTS supprime la brève première requête non sécurisée qu'un attaquant pourrait détourner. L'en-tête inclut une valeur max-age indiquant aux navigateurs combien de temps mémoriser la règle, ainsi qu'un indicateur optionnel de préchargement (preload) qui intègre votre domaine dans les listes HSTS intégrées des navigateurs, pour une protection dès la toute première visite. Activer HSTS avec preload est souvent ce qui fait la différence entre une note A et A+. Ce vérificateur indique si HSTS est présent, sa valeur max-age, et si le preload est activé, pour que vous puissiez voir comment ce renforcement pèse dans l'évaluation globale de la sécurité.