Luabify Diagnostics rapides des appareils

Vérificateur de certificat SSL : expiration, SAN, émetteur et nom d’hôte

Inspectez l’expiration, l’émetteur, la correspondance du nom d’hôte, la couverture SAN, le protocole et l’empreinte d’un point HTTPS public.

Certificat TLS

Vérificateur de certificat SSL

Vérifiez l’expiration, l’émetteur, les SAN, le protocole et la correspondance du nom d’hôte pour tout hôte HTTPS public.

Prêt

Cet outil effectue une négociation TLS côté serveur pour lire le certificat présenté par l'hôte.

Résultat du certificat

Lancez une vérification pour voir les détails du certificat.

État du certificatAucun certificat vérifié pour le moment

Les détails du certificat apparaîtront ici après une vérification réussie.

Pourquoi utiliser un vérificateur de certificat SSL en ligne

Un vérificateur de certificat SSL en ligne vous aide à confirmer quel certificat un point HTTPS public présente réellement à cet instant. C’est important après des renouvellements, des changements de CDN ou de proxy, des bascules DNS, des mises à jour d’équilibreur de charge et chaque fois que des navigateurs ou des systèmes de surveillance signalent des avertissements HTTPS, une non-correspondance du nom d’hôte ou un risque d’expiration.

Comment le test fonctionne

L’outil effectue une négociation TLS côté serveur vers le nom d’hôte ou l’URL HTTPS saisis, puis lit le certificat renvoyé par ce point. Il extrait les détails essentiels comme l’émetteur, le sujet, le nom commun, les SAN, les dates de validité, les jours restants, la correspondance du nom d’hôte, le protocole, le numéro de série et l’empreinte SHA-256 afin que vous puissiez examiner le certificat actuellement exposé.

Comment interpréter les résultats

Commencez par les dates de validité, la correspondance du nom d’hôte, la liste SAN et l’émetteur. Si le certificat est expiré, proche de l’expiration ou ne correspond pas au nom d’hôte testé, les navigateurs et clients peuvent afficher des alertes TLS même si le service reste en ligne. Les SAN aident à confirmer quels noms d’hôte sont réellement couverts, tandis que le protocole, l’empreinte et le numéro de série aident à vérifier si le CDN, le proxy inverse ou l’origine présentent bien le certificat attendu.

  • Expiré signifie que le certificat est déjà hors de sa fenêtre de validité.
  • Expiration proche signifie que le renouvellement doit être traité avant que des erreurs visibles n’apparaissent pour les utilisateurs ou les systèmes de surveillance.
  • Non-correspondance du nom d’hôte signifie que le certificat ne couvre pas correctement l’hôte testé.
  • La couverture SAN aide à confirmer si les sous-domaines, variantes www ou noms d’hôte alternatifs sont inclus.
  • L’empreinte et le numéro de série aident à confirmer si le point testé sert exactement le certificat attendu.

Cette vérification montre le certificat renvoyé pendant la négociation TLS. Elle ne réalise pas un audit complet de type SSL Labs, n’évalue pas les suites de chiffrement, n’inspecte pas HSTS ou les redirections, et ne révèle ni clés privées ni configuration serveur.

Outils associés

Questions fréquentes

Que montre ce vérificateur de certificat SSL ?
Il montre le certificat qu’un point HTTPS public présente pendant la négociation TLS. Vous pouvez examiner les dates de validité, l’émetteur, le sujet, les SAN, la correspondance du nom d’hôte, le protocole, le numéro de série et l’empreinte.

Comment fonctionne le vérificateur de certificat SSL ?
L’outil effectue une négociation TLS côté serveur vers l’hôte saisi et lit le certificat renvoyé par ce point. Il organise ensuite les principaux champs pour vous montrer ce qui est réellement servi à cet instant.

Puis-je saisir une URL HTTPS complète au lieu d’un simple nom d’hôte ?
Oui. Vous pouvez saisir un nom d’hôte ou une URL HTTPS complète, et le vérificateur extraira l’hôte avant de tester ce point. L’objectif reste d’inspecter le certificat servi par la cible HTTPS publique.

Que signifie la correspondance du nom d’hôte dans une vérification SSL ?
Cela signifie que le certificat couvre l’hôte testé via son nom commun ou ses entrées SAN. S’il ne correspond pas, les navigateurs et clients API peuvent avertir que le certificat appartient à un autre nom.

Pourquoi un certificat peut-il sembler valide tout en provoquant des erreurs HTTPS ?
Un certificat peut encore échouer à cause d’une non-correspondance du nom d’hôte, d’un déploiement incomplet ou incorrect, de problèmes de confiance locaux ou d’une confusion entre certificat en périphérie et certificat d’origine. Des dates valides seules ne garantissent pas une configuration HTTPS propre.

Que sont les SAN dans un certificat SSL ?
Les SAN, ou noms alternatifs du sujet, sont les noms d’hôte que le certificat peut sécuriser. Ils sont essentiels pour vérifier si les variantes www, sous-domaines ou noms alternatifs sont réellement couverts.

Cet outil peut-il me dire si un certificat va bientôt expirer ?
Oui. Il calcule la fenêtre de validité restante et met en évidence si le certificat est déjà expiré ou proche de l'expiration. Cela aide à planifier les renouvellements avant que des erreurs TLS visibles n'apparaissent.

À quoi servent l’empreinte et le numéro de série ?
Ils aident à confirmer si le point testé sert exactement le certificat attendu après un renouvellement, un changement de CDN, une modification de proxy inverse ou une bascule. C’est particulièrement utile lorsque plusieurs systèmes peuvent servir des certificats différents.

Ce vérificateur de certificat SSL peut-il tester des hôtes privés ou internes ?
Non. Il est destiné aux points HTTPS publics accessibles par le service. Les cibles privées, locales ou purement internes ne sont pas le but de cet outil.

Est-il sûr d'utiliser ce vérificateur de certificat SSL ?
Oui. Il lit uniquement les données du certificat exposées pendant la négociation TLS. Il ne demande pas d’identifiants privés, n’accède pas aux fichiers du serveur et ne modifie pas le service distant.

Que ne peut pas vérifier ce vérificateur de certificat SSL ?
Il ne réalise pas un audit TLS complet avec évaluation des suites de chiffrement, HSTS, OCSP, redirections ou contrôles plus larges de sécurité applicative. L’objectif est le certificat présenté par le point testé.

Quand devrais-je utiliser ce vérificateur de certificat SSL en ligne ?
Utilisez-le après un renouvellement de certificat, un changement de CDN ou de proxy, une migration DNS, un changement d’origine ou dès que des avertissements HTTPS apparaissent dans les navigateurs, systèmes de surveillance ou clients API. C’est l’un des contrôles initiaux les plus rapides pour les problèmes de déploiement de certificat.