Vérificateur de certificat SSL

Un vérificateur de certificat SSL inspecte le certificat qu'un domaine sert via HTTPS : est-il valide, qui l'a émis, quand expire-t-il, correspond-il au domaine et la chaîne est-elle complète. Il répond à la fois aux questions de routine (« quand mon certificat est-il renouvelé ? ») et aux urgences (« pourquoi les visiteurs voient-ils des avertissements de sécurité ? »).

Les certificats constituent la couche de confiance du HTTPS : le cadenas. Un certificat expiré, ne correspondant pas ou mal enchaîné affiche des avertissements en plein écran dans le navigateur qui arrêtent presque tous les visiteurs, ce qui fait de l'expiration la panne la plus évitable sur le Web.

Entrez un domaine et lisez les informations relatives à son certificat : statut de validité, date d'expiration et jours restants, émetteur (Let's Encrypt, DigiCert…), noms couverts (le domaine et les SAN) et exhaustivité de la chaîne.

Les contrôles qui comptent : surveillance de l'expiration — les certificats modernes sont courts (Let's Encrypt 90 jours, certificats payants 1 an maximum depuis 2020) et renouvellement automatique échoue silencieusement plus souvent qu’on ne l’admet ; la vérification mensuelle de vos domaines (ou avant les campagnes) permet de détecter les erreurs avant que Chrome ne l'annonce ; vérification post-installation : après l'installation ou le renouvellement, confirmez que le nouveau certificat est effectivement servi (le classique : renouvelé mais pas rechargé) ; diagnostic de non-concordance : les avertissements sur www et non-www signifient généralement que le certificat couvre l'un mais pas les deux ; et problèmes de chaîne – l'échec de Chrome sur Android est l'empreinte digitale d'un certificat intermédiaire manquant.

Contexte pour les sites hébergés par Cloudflare : les visiteurs voient le certificat Edge de Cloudflare – correct et renouvelé automatiquement – ​​tandis que le certificat d'origine derrière celui-ci est une chose distincte gérée par votre hébergeur.