Vérificateur de certificat SSL
Vérifiez le certificat qu’un site présente sur le port 443 : quand il expire, qui l’a émis, s’il couvre le domaine et si les navigateurs font confiance à sa chaîne.
Ce que vérifie cet outil
DNSPeek ouvre une connexion TLS vers le site sur le port 443, exactement comme un navigateur, et lit le certificat et la chaîne envoyés par le serveur. Il indique la date d’expiration et les jours restants, l’émetteur, les noms couverts, si le certificat correspond au domaine saisi, s’il remonte à une racine reconnue par les navigateurs, la version TLS et si HTTP/2 est proposé.
Comment lire le résultat
Bon signifie que les navigateurs accepteront le certificat. À surveiller signale un certificat qui expire dans moins de 14 jours, une version TLS obsolète ou un certificat Cloudflare Origin CA, reconnu uniquement par le proxy Cloudflare. Problème signifie que les visiteurs voient un avertissement de sécurité : le certificat a expiré, ne couvre pas le domaine, est auto-signé ou sa chaîne est incomplète.
Le SSL pendant une migration
Un nouveau serveur n’a souvent pas encore de certificat pour votre domaine, car les autorités de certification valident le domaine via le DNS, qui pointe encore vers l’ancien serveur. Découvrez comment DNSPeek gère cela dans Modes SSL, et préparez la bascule avec le guide de migration.
Questions fréquentes
Pourquoi mon navigateur dit-il que le certificat n’est pas fiable alors qu’il est valide ?
Le plus souvent, le serveur n’envoie que son propre certificat et omet le certificat intermédiaire qui le relie à une racine de confiance. Certains navigateurs récupèrent eux-mêmes la pièce manquante, d’autres et la plupart des outils en ligne de commande ne le font pas. Installez la chaîne complète (souvent appelée fullchain.pem) sur le serveur.
Quand dois-je renouveler mon certificat ?
Les certificats automatisés comme Let’s Encrypt se renouvellent environ 30 jours avant l’expiration. Cet outil vous avertit quand il reste moins de 14 jours, ce qui signifie généralement que le renouvellement automatique échoue.
Que signifie « ne couvre pas le domaine » ?
Le certificat a été émis pour d’autres noms. Par exemple, un certificat pour www.example.com ne couvre pas example.com sauf si les deux y figurent. Réémettez-le avec chaque nom d’hôte utilisé par les visiteurs.
Puis-je vérifier le certificat d’un nouveau serveur avant de basculer les DNS ?
Cet outil vérifie le serveur vers lequel le domaine pointe aujourd’hui. Pour tester d’abord un nouveau serveur, ouvrez un lien d’aperçu DNSPeek pour le domaine et la nouvelle IP : les paramètres du lien indiquent si le nouveau serveur présente un certificat valide pour votre domaine.
Vous déplacez un site vers un nouveau serveur ?
Voyez le site sur le nouveau serveur avant de modifier les DNS : DNSPeek vous donne un lien d’aperçu HTTPS qui fonctionne sur tout appareil et que vous pouvez partager avec votre équipe ou votre client. Sans fichier hosts, sans VPN.
Créer un lien d’aperçu gratuit