Vérificateur de certificat SSL/TLS
Validité du certificat, date d’expiration, émetteur, version TLS, prise en charge de TLS 1.0/1.1 et redirection HTTPS : un diagnostic gratuit en quelques secondes.
Analyse passive : nous lisons uniquement des informations publiques (DNS, page d'accueil, certificat). Aucun balayage de ports, aucune tentative d'intrusion. Un test actif exige une autorisation écrite (Code criminel, art. 342.1).
Ce que l’outil vérifie
- Validité du certificat : chaîne de confiance, nom de domaine, expiration.
- Version TLS négociée : TLS 1.3 idéalement, TLS 1.2 au minimum.
- Versions désuètes : le serveur accepte-t-il encore TLS 1.0 ou 1.1 ?
- Redirection : http:// renvoie-t-il bien vers https:// ?
Éviter les certificats expirés
Un certificat expiré affiche une alerte de sécurité à tous vos visiteurs. Automatisez le renouvellement (ACME, Let’s Encrypt ou les outils de votre hébergeur) et ajoutez une alerte de calendrier 30 jours avant l’échéance pour les certificats renouvelés à la main.
Questions fréquentes
Comment savoir quand mon certificat SSL expire ?+
Entrez votre domaine : l’outil se connecte en HTTPS, lit le certificat présenté et affiche l’émetteur, la version TLS négociée et le nombre de jours avant l’expiration.
Pourquoi TLS 1.0 et 1.1 posent-ils problème ?+
Ces versions sont officiellement dépréciées (RFC 8996) et n’offrent plus une protection suffisante. Votre serveur ou votre CDN devrait accepter uniquement TLS 1.2 et 1.3.
SSL ou TLS, quelle différence ?+
SSL est l’ancien nom. Les connexions HTTPS modernes utilisent TLS ; « certificat SSL » est resté dans le langage courant.