Vérificateur de certificat SSL — validité, expiration et chaîne

Vérificateur de certificat SSL gratuit qui se connecte à n’importe quel site web et lit pour vous son certificat HTTPS. Découvrez s’il est valide et approuvé, quand il expire, qui l’a émis, quels domaines il couvre, si la chaîne est complète et quelles versions de TLS le serveur accepte — chaque résultat étant expliqué simplement pour que vous sachiez exactement quoi corriger.

Comment l’utiliser

Saisissez un domaine

Tapez ou collez n’importe quel domaine (ex. example.com). Le préfixe https:// et le chemin sont supprimés automatiquement.

Cliquez sur Vérifier

Nous nous connectons au site en HTTPS et lisons son certificat, sa chaîne et les versions de TLS prises en charge.

Lisez le verdict

Voyez d’un coup d’œil s’il est valide et approuvé, et combien de jours il reste avant son expiration.

Corrigez les avertissements

Ouvrez la section « Ce que cela signifie » pour une explication en langage clair et une solution à chaque problème détecté.

Inspectez le certificat HTTPS et la configuration TLS d’un site en quelques secondes

Connexion et lecture du certificat…

Fonctionnalités clés

Validité et expiration en un coup d’œil

Un grand compteur de jours avant expiration en code couleur, plus les dates exactes de début et de fin de validité, avec des alertes de renouvellement à 30 et 7 jours.

Explications en langage clair

Chaque problème — expiré, auto-signé, nom non concordant, intermédiaire manquant — est accompagné de sa signification et de la façon de le corriger.

Chaîne complète et émetteur

Visualisez l’autorité émettrice et la chaîne feuille → intermédiaire → racine, et recevez une alerte quand un intermédiaire manque.

Contrôle du TLS moderne

Confirme que le serveur prend en charge TLS 1.2 et TLS 1.3, les versions de protocole exigées par les navigateurs modernes.

Vérification de correspondance du nom d’hôte

Confirme que le certificat couvre bien le domaine que vous avez saisi, y compris les noms génériques (wildcard) et SAN.

Accessibilité régionale

Vous indique le point d’observation de la vérification, afin de distinguer un problème de certificat d’un blocage régional.

FAQ

Que fait un vérificateur SSL ?

Il se connecte à un site web en HTTPS et lit le certificat TLS/SSL présenté par le serveur, puis indique s’il est valide, qui l’a émis, quand il expire et si la configuration est sécurisée.

Pourquoi la vérification s’exécute-t-elle sur un serveur et non dans mon navigateur ?

Les navigateurs valident les certificats en interne mais n’exposent jamais le certificat d’un autre site aux scripts de la page, et les requêtes inter-origines sont bloquées. La lecture d’un certificat doit donc se faire depuis un serveur.

Mon certificat est valide mais l’outil indique que la chaîne est incomplète. Pourquoi ?

Votre serveur envoie le certificat du site sans son certificat intermédiaire. Certains navigateurs comblent le vide automatiquement, mais beaucoup d’applications et d’appareils anciens non. Installez la chaîne complète (souvent fullchain.pem) pour corriger cela.

Il indique « injoignable » mais le site s’ouvre chez moi. Pourquoi ?

La vérification s’exécute depuis l’emplacement de notre serveur. Un site peut être accessible depuis votre réseau tout en étant bloqué ou hors service depuis le nôtre. Le résultat précise le point d’observation pour vous permettre de distinguer un problème de certificat d’un blocage régional.

À quelle fréquence le résultat est-il mis à jour ?

Les résultats sont mis en cache pendant environ 15 minutes par domaine, les vérifications répétées sont donc instantanées. Un certificat réellement nouveau apparaîtra une fois le cache expiré.