Vérificateur SSL Gratuit
Un vérificateur SSL se connecte à un site en HTTPS et lit son certificat pour voir si les navigateurs lui font confiance. Ce vérificateur gratuit indique qui a émis le certificat, les noms qu'il couvre, sa date d'expiration et les jours restants, si la chaîne est complète, la version TLS et la force de la clé, avec un verdict de réussite ou de correction pour chacun.
SSL Checker
Technical SEO
À propos de cet outil
Un certificat expiré ou mal assorti fait afficher par les navigateurs un avertissement de sécurité pleine page, et la plupart des visiteurs partent immédiatement. Les moteurs de recherche et les prestataires de paiement attendent également un HTTPS fonctionnel. De nombreux certificats ne durent désormais que quelques mois, donc un renouvellement automatique qui échoue silencieusement est l'une des raisons les plus courantes pour lesquelles un site sain semble soudainement cassé.
Le vérificateur résout le domaine, refuse les adresses privées et locales, et ouvre une connexion TLS au port 443 en utilisant le nom du site, de la même manière qu'un navigateur. Si le certificat ne vérifie pas, il se connecte une fois de plus sans vérification pour pouvoir quand même lire le certificat et vous dire exactement ce qui ne va pas : expiré, émis pour un autre nom, auto-signé ou certificat intermédiaire manquant. L'expiration dans les 14 jours est signalée comme un avertissement.
La plupart des corrections sont simples une fois que vous connaissez la cause : renouveler ou réémettre le certificat, inclure tous les noms d'hôte que vous utilisez (avec et sans www), et installer le fichier de chaîne complète fourni par votre autorité de certification plutôt que le certificat seul. Après toute modification, relancez la vérification et utilisez le vérificateur de redirection pour confirmer que chaque adresse HTTP aboutit maintenant à HTTPS.
Questions fréquentes
Comment vérifier si mon certificat SSL est valide ?
Entrez votre domaine et validez. Le vérificateur ouvre une connexion TLS de la même manière qu'un navigateur et indique si le certificat vérifie, les noms qu'il couvre, qui l'a émis, quand il expire et si la chaîne complète est installée. Une page de tous les passages réussis signifie que les navigateurs lui feront confiance ; toute ligne de correction explique ce qu'il faut changer.
Que signifie « chaîne de certificats incomplète » ?
Votre serveur envoie son propre certificat mais pas le certificat intermédiaire qui le relie à une racine de confiance. Certains navigateurs comblent l'écart eux-mêmes, d'autres affichent un avertissement, et de nombreuses applications et crawlers échouent simplement. Installez le fichier de chaîne complète de votre autorité de certification, souvent appelé fullchain.pem ou ca-bundle, aux côtés du certificat, puis vérifiez à nouveau.
À quel moment dois-je renouveler un certificat SSL ?
Le renouvellement automatique s'exécute généralement environ 30 jours avant l'expiration, donc ce vérificateur avertit une fois qu'il reste moins de 14 jours, ce qui signifie souvent que le renouvellement a échoué. Si vous renouvelez manuellement, définissez un rappel un mois à l'avance. Les certificats gratuits comme Let's Encrypt durent trois mois ou moins, donc l'automatisation est le seul moyen fiable de les maintenir à jour.
SSL affecte-t-il le SEO ?
HTTPS est un léger signal de classement pour Google, mais l'effet le plus important est sur les visiteurs : un avertissement de certificat arrête la plupart des gens avant qu'ils ne voient votre page, et les navigateurs marquent les pages HTTP simples comme non sécurisées. Un certificat valide, une redirection de HTTP vers HTTPS et aucun contenu mixte sont des exigences de base pour tout site qui souhaite se classer.