Vérificateur SSL : certificat valide, expiration, autorité | Toolbox

Vérificateur SSL

Q: Mon certificat expire bientôt, que faire ?

Il faut le renouveler. Avec Let's Encrypt, c'est en général automatique : si le compteur descend quand même, le renouvellement automatique ne se fait plus, vérifiez la tâche planifiée. Avec un certificat payant, il faut le racheter et le réinstaller avant l'échéance.

Q: Autorité non reconnue alors que j'ai un vrai certificat ?

Neuf fois sur dix, il manque le certificat intermédiaire sur le serveur : le certificat est bon, mais la chaîne qui le relie à l'autorité est incomplète. Réinstallez-le avec le fichier fullchain (certificat + intermédiaires) et l'erreur disparaît.

Q: Un certificat auto-signé, est-ce grave ?

Pour un site public, oui : les visiteurs voient une alerte de sécurité car rien ne prouve l'identité du domaine. Pour un usage interne, c'est acceptable. Un certificat gratuit Let's Encrypt évite le problème dans la plupart des cas.

Q: Le certificat ne correspond pas au domaine, pourquoi ?

Le nom saisi ne figure pas dans les domaines couverts par le certificat. Le cas le plus courant : le certificat couvre exemple.fr mais pas www.exemple.fr, ou l'inverse. La liste des domaines couverts montre exactement ce qui est protégé.

Q: La vérification se fait-elle depuis mon navigateur ?

Non : elle part de notre serveur, qui ouvre lui-même la connexion vers le domaine. Vous obtenez donc le certificat servi publiquement par le site, indépendamment de votre machine, de votre antivirus ou de votre réseau d'entreprise.

Le certificat HTTPS d'un site est-il valide, et pour combien de temps ? L'outil ouvre une connexion sécurisée, lit le certificat et signale tout de suite une expiration, un mauvais domaine ou une autorité non reconnue.

100 % gratuit Sans inscription Aucune donnée stockée

Réseau & sécurité

Vérifier un certificat SSL

Saisissez un domaine : l'outil ouvre une connexion sécurisée, lit le certificat et vous dit s'il est valide, par qui il est délivré et quand il expire.

🔒 Aucune donnée personnelle n'est traitée : seul le nom de domaine que vous saisissez est envoyé au serveur pour ouvrir la connexion, et rien n'est conservé.

Comment vérifier un certificat

1Saisissez votre nom de domaine (vous pouvez coller une URL complète, l'outil ne gardera que le domaine). Pour un service sur un autre port, utilisez la forme domaine:port.
2Cliquez sur « Vérifier ». L'outil ouvre une connexion TLS et lit le certificat en une seconde environ.
3Lisez le verdict : vert si tout est bon, orange s'il expire bientôt, rouge en cas de problème (expiré, mauvais domaine, autorité non reconnue).
4Regardez le compteur de jours restants et les quatre contrôles pour savoir précisément ce qui va — ou ne va pas.

💡

Le bon réflexe : surveillez la date d'expiration. Un certificat expiré bloque l'accès au site avec une alerte de sécurité bien visible — mieux vaut le voir venir que le découvrir un lundi matin.

Comprendre un certificat SSL

Le certificat SSL (on dit aussi TLS) est ce qui permet le cadenas et le https:// dans le navigateur. Il fait deux choses : il chiffre la connexion entre le visiteur et le site, et il prouve l'identité du domaine. Pour être accepté sans avertissement, il doit remplir trois conditions.

Être dans ses datesChaque certificat a une date de début et une date de fin. Passée l'échéance, il est refusé. Les certificats gratuits (Let's Encrypt) durent 90 jours et se renouvellent en général tout seuls.

Couvrir le bon nomLe certificat liste les domaines qu'il protège (les « SAN »). Si vous visitez un nom qui n'y figure pas — par exemple www alors que seul le domaine nu est couvert — le navigateur alerte.

Remonter à une autoritéIl doit être délivré par une autorité de certification reconnue, via une chaîne de confiance. Un certificat auto-signé chiffre bien, mais n'atteste de rien : il n'est pas fiable pour un site public.

⚠️ Une cause fréquente d'erreur « autorité non reconnue » n'est pas un vrai problème d'autorité, mais un certificat intermédiaire manquant sur le serveur : le certificat est bon, mais la chaîne est incomplète. Réinstaller le certificat avec sa chaîne complète (fullchain) règle le souci.

Ce que l'outil vérifie — et ce qu'il ne fait pas

La vérification part de notre serveur, pas de votre navigateur : elle reflète le certificat servi publiquement par le domaine, exactement comme le voit n'importe quel visiteur. Elle ne teste pas la configuration fine du serveur (versions de protocole désactivées, agrafage OCSP, etc.) : l'objectif est de répondre clairement à « ce certificat est-il valide, et pour combien de temps ? ».

Ce que l'outil vous montre

Chaque information lue dans le certificat, et ce qu'elle vous apprend.

Information	Ce que c'est
Verdict	Le résumé en une ligne : valide, expire bientôt, ou le problème précis (expiré, mauvais domaine, autorité non reconnue…).
Jours restants	Le temps avant expiration, avec une frise qui situe « aujourd'hui » entre l'émission et l'échéance.
Délivré à	Le domaine principal du certificat, et le nombre total de domaines qu'il couvre.
Délivré par	L'autorité de certification qui l'a émis (Let's Encrypt, DigiCert, Google Trust Services…).
Domaines couverts	La liste complète des noms protégés (les SAN), joker *.exemple.fr compris.
Clé & signature	Le type de clé (RSA, EC) et l'algorithme de signature — un indicateur de la robustesse cryptographique.
Connexion	La version du protocole négociée (TLS 1.2 / 1.3) et la suite de chiffrement utilisée.
Chaîne de confiance	Le parcours du certificat du site jusqu'à l'autorité, tel que le serveur l'envoie.

Questions fréquentes

Que signifie exactement « certificat valide » ?

Que les trois conditions sont réunies : le certificat est dans ses dates, il couvre bien le domaine demandé, et il remonte à une autorité de certification reconnue. C'est ce que vérifie un navigateur avant d'afficher le cadenas sans avertissement.

Mon certificat expire bientôt, que faire ?

Il faut le renouveler. Avec Let's Encrypt (certbot, ou l'auto-SSL de votre hébergeur), c'est en général automatique : si le compteur descend quand même, c'est que le renouvellement automatique ne se fait plus — vérifiez la tâche planifiée. Avec un certificat payant, il faut le racheter et le réinstaller avant l'échéance.

« Autorité non reconnue » : pourtant j'ai un vrai certificat ?

Neuf fois sur dix, il manque le certificat intermédiaire sur le serveur : votre certificat est bon, mais la chaîne qui le relie à l'autorité est incomplète. Réinstallez-le avec le fichier fullchain (certificat + intermédiaires) et l'erreur disparaît. Certains navigateurs récents la corrigent seuls, d'autres non : mieux vaut une chaîne complète.

Un certificat auto-signé, est-ce grave ?

Pour un site public, oui : les visiteurs voient une grosse alerte de sécurité, car rien ne prouve l'identité du domaine. Pour un usage interne (un serveur de test, un outil d'administration privé), c'est acceptable si les personnes concernées savent à quoi s'attendre. Un certificat gratuit Let's Encrypt évite le problème dans la plupart des cas.

Le certificat « ne correspond pas au domaine », pourquoi ?

Le nom que vous avez saisi ne figure pas dans les domaines couverts par le certificat. Le cas le plus courant : le certificat couvre exemple.fr mais pas www.exemple.fr (ou l'inverse). La liste « Domaines couverts » de l'outil vous montre exactement ce qui est protégé.

La vérification se fait-elle depuis mon navigateur ?

Non : elle part de notre serveur, qui ouvre lui-même la connexion vers le domaine. Vous obtenez donc le certificat servi publiquement par le site, indépendamment de votre machine, de votre antivirus ou de votre réseau d'entreprise — qui peuvent parfois remplacer le certificat localement.

Un souci avec cet outil, ou une question sans réponse ? Passez par notre page contact, nous répondons vite.

Besoin d'un outil sur mesure ?

La Toolbox est conçue par Pixels, agence web à Monaco. Sites, applications et outils métier développés sur mesure pour votre activité.

Parler de votre projet Découvrir l'agence