Outil gratuit

Vérificateur SSL

Pour quels noms votre certificat est valable, qui le signe et combien de jours il lui reste.

Essayez avec

Celui du courrier ? Ajoutez le port : mail.votredomaine.com:993 pour IMAP, :995 pour POP3 ou :465 pour SMTP.

Référence

Comment ça marche et comment le lire

Avant de vous laisser entrer, le navigateur vérifie que le certificat correspond à ce nom, qu'il est en cours de validité et qu'il est signé par quelqu'un en qui il a confiance. Si l'une de ces vérifications échoue, l'avertissement indiquant que la connexion n'est pas privée apparaît.

Le nom

Il n'est valable que pour les noms qu'il contient

Chaque certificat contient sa liste de noms. tudominio.com et www.tudominio.com sont deux noms différents : s'il en manque un, ceux qui y accèdent verront l'avertissement. Un joker couvre un niveau de sous-domaines, mais pas le domaine sans rien devant.

Ce que couvre un certificat

exemple

votredomaine.com

le domaine

www.tudominio.com

avec www : un autre nom

*.tudominio.com

tienda., blog. : un niveau

a.b.tudominio.com

deux niveaux : non couvert

Les dates

Leur durée ne cesse de baisser

Ceux de Let's Encrypt durent 90 jours, et le secteur a convenu de réduire la durée maximale pour tous jusqu'à 47 jours en 2029. Les renouveler à la main n'a plus de sens : ce qui compte, c'est que le renouvellement automatique fonctionne.

Durée maximale

jusqu'en 2026

les payants, un an

398 jours

15 mars 2026

première réduction

200 jours

15 mars 2027

deuxième réduction

100 jours

15 mars 2029

le maximum final

47 jours

La chaîne

Du certificat à une racine de confiance

Votre certificat est signé par un intermédiaire, et l'intermédiaire par une racine que le navigateur a déjà installée. Le serveur doit envoyer votre certificat et les intermédiaires. S'il en manque un, certains navigateurs le cherchent eux-mêmes, mais d'autres programmes, comme curl ou de nombreuses applications, renvoient une erreur.

Une chaîne complète

votredomaine.com

votre certificat : envoyé par le serveur

YR1

intermédiaire de Let's Encrypt : envoyé aussi

Root YR

autre intermédiaire : envoyé aussi

ISRG Root X1

la racine : déjà dans le navigateur

FAQ

SSL et TLS, c'est la même chose ?

En pratique, oui. SSL est le nom du protocole d'origine, abandonné depuis des années ; ce qui chiffre aujourd'hui votre site, c'est TLS, généralement en version 1.2 ou 1.3. Le nom « certificat SSL » est resté par habitude, mais c'est le même certificat qu'utilise TLS.

Pourquoi le navigateur dit-il que la connexion n'est pas privée ?

Parce que l'une des trois vérifications échoue : le certificat a expiré (ou n'est pas encore valable), il n'inclut pas le nom par lequel vous êtes arrivé, ou sa chaîne ne remonte pas à une autorité à laquelle le navigateur fait confiance. Le rapport vous indique laquelle des trois. Si le certificat est correct et que le cadenas n'apparaît toujours pas, il s'agit généralement de contenu mixte : la page charge des images ou des scripts en http://.

Quand mon certificat expire-t-il et qui le renouvelle ?

La date figure dans le certificat lui-même : en haut, vous voyez les jours restants et la date exacte. Les gratuits, comme ceux de Let's Encrypt, sont demandés et renouvelés automatiquement par le serveur. Sur les hébergements avec cPanel, c'est AutoSSL qui s'en charge, et pour que cela fonctionne, le domaine doit pointer vers le serveur. Les payants sont renouvelés par celui qui les a achetés, et mieux vaut noter la date.

Le cadenas signifie-t-il que le site est fiable ?

Non. Il signifie que la connexion est chiffrée et que le certificat appartient à ce domaine. N'importe qui peut obtenir un certificat gratuit en quelques minutes, y compris un site de phishing. Le cadenas protège ce que vous envoyez en route, mais ne dit rien de qui se trouve de l'autre côté.

Puis-je vérifier le certificat de la messagerie ?

Oui : saisissez le serveur avec le port, par exemple mail.tudominio.com:993 pour IMAP, :995 pour POP3 ou :465 pour SMTP. Nous acceptons aussi :8443. Le port 587, non : il démarre sans chiffrement et passe à TLS avec STARTTLS, ce que nous ne vérifions pas ici. Pour voir comment arrive votre courrier, essayez le test de messagerie.