Vérificateur de certificat SSL

Le cadenas du navigateur est-il vraiment en ordre ?

Le certificat SSL est ce qui permet à votre site de fonctionner en HTTPS et d'afficher le cadenas à côté de l'adresse. S'il expire ou s'il est mal configuré, vos visiteurs voient un grand avertissement rouge qui leur dit que la connexion n'est pas sécurisée, et la plupart s'en vont aussitôt. Le vérificateur de certificat SSL de Jood se connecte à votre site comme le ferait un navigateur et vous dit si le certificat est fiable, quand il expire et quels domaines il couvre.

Mode d'emploi

1. Tapez le domaine dans le champ « Nom de domaine », par exemple example.com, ou collez une adresse complète.
2. Cliquez sur « Commencer ».
3. Le verdict s'affiche en haut : « Certificat fiable et valide » en vert, ou « Certificat non fiable » en rouge, avec la raison.

Ce que l'outil vérifie

• La confiance : le certificat vient-il d'une autorité connue à laquelle les navigateurs font confiance, avec une chaîne complète jusqu'à elle ?
• Le nom : le domaine que vous avez tapé figure-t-il dans le certificat ? Un certificat pour *.example.com vaut pour shop.example.com, mais ne couvre example.com lui-même que s'il y est indiqué.
• Les dates : le certificat est-il valide aujourd'hui, quand expire-t-il et combien de jours reste-t-il ?

L'outil affiche aussi l'« Émetteur », par exemple Let's Encrypt, et les « Domaines couverts », c'est-à-dire tous les noms protégés par le certificat. La vérification se fait sur le port 443, celui de HTTPS.

Les causes de refus les plus fréquentes

• Certificat expiré : le renouvellement automatique s'est arrêté, ou n'a jamais été mis en place.
• Certificat auto-signé : le serveur l'a fabriqué lui-même, donc aucun navigateur ne lui fait confiance. Acceptable pour des tests uniquement.
• Nom qui ne correspond pas : par exemple un certificat pour example.com seul alors que le visiteur ouvre www.example.com.
• Chaîne incomplète : le serveur n'envoie pas le certificat intermédiaire. Chrome ouvre parfois le site malgré tout, mais d'autres applications et certains téléphones le refusent.

Des habitudes qui évitent les mauvaises surprises

• Testez le domaine avec et sans www, et vérifiez que les deux noms figurent dans la liste des domaines couverts.
• Les certificats gratuits de Let's Encrypt se renouvellent en général automatiquement environ un mois avant leur expiration. S'il vous reste moins de jours que cela, vérifiez que le renouvellement automatique fonctionne.
• Refaites le test après chaque déménagement du site ou changement d'hébergement ou de réglages Cloudflare.

Si le site ne s'ouvre pas du tout, utilisez l'outil Ce site est-il en panne en ce moment ?, et pour voir les en-têtes de sécurité comme HSTS, le vérificateur d'en-têtes HTTP.