Votre certificat HTTPS est-il valide ?
Saisissez un domaine : nous ouvrirons une connexion sécurisée, lirons son certificat et expliquerons simplement si les navigateurs lui font confiance, quels noms il couvre et quand il expire. Gratuit, sans inscription, sans conserver votre saisie.
Aucune vérification pour le moment
Votre rapport apparaîtra ici : confiance du certificat, noms couverts, expiration et prochaines étapes.
Ce qui est vérifié
- La confiance des navigateurs, vérifiée auprès des mêmes autorités qu’ils utilisent.
- La couverture du nom exact saisi, caractères génériques compris, ainsi que les autres noms du certificat.
- Le début de validité, l’expiration et le nombre de jours restants.
- La chaîne de certificats envoyée par le serveur et l’autorité de chacun.
- La version TLS et le chiffrement de la connexion, ainsi que le type et la taille de la clé.
- Les enregistrements CAA limitant les autorités pouvant délivrer des certificats.
Nous ouvrons au maximum deux connexions au port 443 de l’adresse publique du site, n’envoyons rien après la négociation et fermons la connexion. Les adresses privées et réservées ne sont jamais contactées.
Ce que nous conservons
Seulement un compteur quotidien des vérifications et de leurs résultats. Ni votre saisie, ni votre adresse, aucun cookie.
Questions fréquentes
À quoi sert vraiment un certificat SSL ?
Il prouve au navigateur qu’il communique avec le vrai site et permet le chiffrement de la connexion. Sans certificat valide, les navigateurs affichent un avertissement avant la page et beaucoup de visiteurs partent. « SSL » est l’ancien nom ; les connexions actuelles utilisent TLS, mais il s’agit des mêmes certificats.
Pourquoi mon certificat fonctionne-t-il pour example.com mais pas www.example.com ?
Un certificat ne couvre que les noms qu’il contient. www.example.com et example.com sont deux noms : le certificat doit donc inclure les deux, ou un caractère générique comme *.example.com pour www. Cochez « Vérifier aussi www » pour tester les deux.
Mon certificat est valide, mais certains téléphones ne lui font pas confiance. Pourquoi ?
Le serveur envoie généralement votre certificat sans le certificat intermédiaire le reliant à une autorité de confiance. Les navigateurs d’ordinateur récupèrent souvent la pièce manquante, contrairement à de nombreux téléphones et applications. Installer la chaîne complète résout le problème.
À quelle fréquence faut-il renouveler les certificats ?
Les certificats publics durent au maximum environ un an et beaucoup, comme ceux de Let’s Encrypt, durent 90 jours avec renouvellement automatique. Les durées maximales raccourcissent : le renouvellement automatique devient donc de plus en plus important.