🔒
Vérificateur de certificat SSL
Vérifiez en ligne le certificat SSL/TLS de n'importe quel domaine : validité, émetteur, chaîne complète, confiance et suite de chiffrement. Gratuit, sans inscription.
Exemples:
La vérification effectue une vraie poignée de main TLS depuis notre serveur : le résultat reflète le point de vue du serveur, pas celui de votre navigateur.
Saisissez un domaine puis cliquez sur Vérifier pour afficher son certificat SSL.
# Vérificateur de certificat SSL
Saisissez un domaine pour inspecter le certificat SSL/TLS qu'il présente actuellement : période de validité, émetteur, chaîne de certificats complète, validation de confiance du système, ainsi que la version TLS et la suite de chiffrement utilisées.
## Fonctionnalités
- Dates de validité et jours restants, mis en évidence en cas d'expiration sous 30 jours
- Informations sur l'émetteur et le sujet (CN / O / OU / C)
- Chaîne de certificats complète avec sujet, émetteur, validité et empreinte à chaque niveau
- Validation de confiance via le magasin de CA du système, signalant expiration, auto-signature ou nom incorrect
- Extensions : entrées SAN, Key Usage, Extended Key Usage, URL OCSP et CRL
- Détails de la poignée de main : version TLS, suite de chiffrement, ALPN (prise en charge HTTP/2)
- Ports personnalisés pris en charge, par exemple `example.com:8443`
- Copie du JSON en un clic et téléchargement PEM du certificat feuille ou de la chaîne complète
## Utilisation
1. Saisissez un domaine comme `example.com`, avec un port si besoin : `example.com:8443`
2. Cliquez sur Vérifier et patientez quelques secondes (20 secondes maximum)
3. Consultez les champs du certificat, la chaîne et le résultat de confiance
4. Copiez le JSON ou téléchargez les fichiers PEM pour conserver le résultat
## Lire les résultats
- **Expiré** : la date d'expiration est passée, les navigateurs avertiront les visiteurs
- **Non approuvé** : souvent un certificat auto-signé, un intermédiaire manquant ou un émetteur inconnu du système
- **Nom incorrect** : la liste SAN ne contient pas le domaine interrogé
- **Connexion impossible** : le port est fermé ou ne sert pas HTTPS
## Sécurité et confidentialité
- La vérification effectue une vraie poignée de main TLS depuis le serveur : le résultat reflète le réseau du serveur et peut différer de votre navigateur
- Les domaines pointant vers des adresses internes ou réservées sont refusés
- La limite est de 30 vérifications par minute et par source
- Les requêtes ne sont pas conservées