Comment utiliser : Vérificateur SSL
- Saisissez un nom de domaine, par exemple
example.com(une URL complète convient, seul le nom d'hôte est utilisé). - Cliquez sur Vérifier SSL. Nous ouvrons une connexion TLS sur le port 443 et lisons le certificat présenté par le serveur.
- Consultez le verdict et le compteur de jours restants : vert signifie correct, orange moins de 30 jours, rouge moins de 14 jours ou certificat expiré.
- Examinez l'émetteur, les noms d'hôte couverts (SANs), la version TLS et la chaîne de certificats pour repérer d'éventuelles erreurs de configuration.
À quoi sert un vérificateur SSL ?
Un certificat SSL (plus précisément TLS) atteste qu'un serveur est autorisé à utiliser un nom de domaine et permet la connexion chiffrée HTTPS. Ce vérificateur se connecte au serveur comme le ferait un navigateur, lit la chaîne de certificats et indique si celle-ci est approuvée, valide pour le nom d'hôte et non expirée. Ce sont les trois conditions qui permettent aux navigateurs d'afficher le cadenas plutôt qu'un avertissement plein écran.
Comprendre les résultats
- Jours restants : les certificats Let’s Encrypt sont valables 90 jours et sont renouvelés automatiquement vers le 60e jour. Pour l'ensemble des certificats publics, le CA/Browser Forum réduit progressivement la durée maximale de validité : 200 jours depuis mars 2026, 100 jours à partir de mars 2027 et 47 jours à partir de mars 2029. Le renouvellement automatique (ACME) devient donc indispensable. Un compteur inférieur à 30 jours sur un certificat à renouvellement automatique signale généralement un échec du renouvellement.
- Subject Alternative Names (SANs) : les noms d'hôte couverts par le certificat.
example.cometwww.example.comsont deux noms distincts ; un certificat wildcard*.example.comcouvre un niveau de sous-domaines, mais ni le domaine nu nia.b.example.com. - Chaîne : le certificat final, un ou plusieurs certificats intermédiaires et la racine. Le serveur doit envoyer les intermédiaires ; si l'un d'eux manque, certains clients affichent « impossible de vérifier le premier certificat », même si les navigateurs de bureau fonctionnent.
- Protocole et chiffrement : TLS 1.3 ou 1.2 sont corrects. TLS 1.0 et 1.1 sont obsolètes et bloqués par les navigateurs modernes.
Erreurs SSL courantes et solutions
| Erreur | Cause | Solution |
|---|---|---|
| CERT_HAS_EXPIRED | Renouvellement échoué ou oublié | Renouvelez le certificat et rechargez le serveur web ; vérifiez votre cron ou votre client ACME |
| Nom d'hôte non concordant | Le nom n'figure pas dans les SANs (souvent www absent) | Réémettez le certificat en incluant chaque nom d'hôte servi |
| UNABLE_TO_VERIFY_LEAF_SIGNATURE | Certificat intermédiaire manquant | Installez la chaîne complète (fullchain.pem) et pas seulement le certificat final |
| SELF_SIGNED_CERT | Certificat auto-signé ou AC interne | Utilisez une autorité publique comme Let’s Encrypt pour les sites publics |
SSL et référencement
HTTPS est un signal de classement Google, même s'il reste léger, et un certificat invalide bloque totalement les visiteurs comme les robots d'exploration. Après avoir corrigé vos certificats, vérifiez avec le Vérificateur de redirections que toutes les URL HTTP effectuent une redirection 301 vers HTTPS, puis ajoutez un en-tête HSTS : le Vérificateur d'en-têtes de sécurité le contrôle.
Aussi recherché comme : vérifier certificat ssl, test ssl, date expiration certificat ssl, vérifier https, chaîne certificat ssl, check ssl, tls checker, san ssl.
Outils complémentaires : Vérificateur SSL
- Vérificateur DNS — Interrogez en une seule fois tous les types d’enregistrements DNS courants d’un domaine, avec les TTL, les enregistrements MX triés et un résumé de l’authentification e-mail SPF/DMARC.
- Vérifier si un site est en panne — Découvrez en quelques secondes si un site est en panne pour tout le monde ou seulement pour vous, avec le code de statut, le temps de réponse et des conseils de dépannage.
- Vérificateur d'en-têtes HTTP — Saisissez une URL et découvrez exactement ce que le serveur renvoie : code de statut, chaîne de redirections et chaque en-tête de réponse, avec une explication claire de ceux qui comptent pour le SEO, le cache et la sécurité.
- Analyseur d’en-têtes e-mail — Collez les en-têtes bruts d’un e-mail pour voir tout son parcours : chaque saut entre serveurs avec le temps qu’il a pris, les résultats SPF, DKIM et DMARC, l’IP d’origine et les signaux d’alerte, comme une adresse Reply-To ou Return-Path incohérente.
Questions fréquentes
Comment vérifier la date d'expiration d'un certificat SSL ?
Saisissez le domaine ci-dessus. L'outil affiche la date d'expiration exacte (« valide jusqu'au ») et le nombre de jours restants, avec un code couleur pour voir d'un coup d'œil si un renouvellement est nécessaire.
Mon certificat couvre-t-il www et le domaine nu ?
Uniquement si les deux figurent dans la liste des SANs. Consultez la section « Noms d'hôte couverts » : si
www.example.com est absent, les visiteurs de cette adresse verront une erreur de certificat.SSL et TLS, est-ce la même chose ?
TLS est le successeur moderne de SSL ; SSL 2.0 et 3.0 sont obsolètes depuis longtemps. On parle encore de « certificat SSL » par habitude, mais toutes les connexions sécurisées utilisent aujourd'hui TLS 1.2 ou 1.3.
Pourquoi le site fonctionne dans mon navigateur alors que le vérificateur indique une chaîne incomplète ?
Les navigateurs peuvent télécharger ou mettre en cache les certificats intermédiaires manquants, mais beaucoup d'autres clients (curl, applications Android, webhooks de paiement) ne le peuvent pas. Configurez le serveur pour qu'il envoie la chaîne complète.
Puis-je vérifier un certificat sur un port autre que 443 ?
Cet outil vérifie uniquement le port HTTPS standard, 443. Pour les serveurs de messagerie ou les ports personnalisés, utilisez
openssl s_client -connect hôte:port.