Vérificateur de certificat SSL
Outil gratuit de vérification de certificat SSL
Vérifiez le statut SSL, la validité et les détails techniques de n'importe quel domaine. Un outil essentiel pour les administrateurs de sites web et les professionnels de la sécurité.
🔐 Qu'est-ce qu'un certificat SSL ?
Les certificats SSL (Secure Sockets Layer) sont des certificats numériques qui vérifient l'identité d'un site web et permettent une connexion chiffrée entre le navigateur et le serveur. Ils garantissent une communication sécurisée des données et une protection contre l'interception.
Trafic chiffré entre votre navigateur et le domaine
Prouve l'authenticité du site web
Évitez les avertissements de sécurité des navigateurs
Saisissez un nom de domaine pour vérifier son certificat SSL :
Solutions d'hébergement et SSL
Ce vérificateur SSL gratuit vous est proposé par WebOké
Certificats SSL : explication technique
Comprenez comment fonctionne le chiffrement SSL/TLS et pourquoi il est indispensable pour les sites web modernes
🔐 Comment fonctionne le chiffrement SSL
Le SSL fonctionne comme une connexion sécurisée entre votre navigateur et le site web. Vous pouvez le comparer à un tunnel chiffré dans lequel seuls vous et le site web pouvez voir : toutes les informations qui y transitent sont illisibles pour les autres.
Pour établir cette connexion sécurisée, le site web présente d'abord son certificat SSL, une sorte de pièce d'identité numérique. Votre navigateur vérifie automatiquement que ce certificat est valide et fiable. Si tout est en ordre, ils échangent une clé unique qui sert à chiffrer toute la suite de la communication. Tout cela se fait en une fraction de seconde, sans que vous vous en rendiez compte.
📊 Versions SSL/TLS
TLS 1.3 est la norme actuelle, avec une vitesse et une sécurité améliorées. Les anciennes versions comme SSL 2.0/3.0 et TLS 1.0/1.1 sont obsolètes et leur utilisation pose de plus en plus souvent problème.
Les navigateurs modernes prennent automatiquement en charge la version TLS la plus élevée disponible, mais les serveurs doivent être correctement configurés.
🛡️ Autorités de certification (CA)
Les CA sont des organisations de confiance qui vérifient l'identité des demandeurs de certificats. Les navigateurs intègrent une liste de CA racines de confiance.
Le modèle de confiance est hiérarchique : les CA racines signent des certificats intermédiaires, qui délivrent à leur tour les certificats des utilisateurs finaux.
Le SSL est inclus d'office dans votre hébergement
Avec l'hébergement web pas cher de WebOké, chaque site web reçoit un certificat SSL gratuit, installé automatiquement. Vous pouvez aussi gérer votre messagerie professionnelle chez nous, avec l'hébergement e-mail avec votre propre nom de domaine.
Questions fréquentes sur le SSL
Questions et réponses techniques sur les certificats SSL
TLS (Transport Layer Security) est le successeur du SSL. Techniquement, nous utilisons aujourd'hui le TLS, mais le terme SSL est resté. TLS 1.0 est sorti en 1999 pour améliorer SSL 3.0.
La norme actuelle est TLS 1.3, qui apporte des améliorations considérables en matière de sécurité et de performances par rapport aux versions précédentes.
Depuis septembre 2020, la durée de validité maximale des certificats SSL est de 398 jours (environ 13 mois). Il s'agit d'une norme du secteur fixée par le CA/Browser Forum.
Les certificats Let's Encrypt sont valables 90 jours, mais peuvent être renouvelés automatiquement. Des durées de validité plus courtes renforcent la sécurité grâce à une rotation régulière des clés.
Le contenu mixte se produit lorsqu'une page HTTPS charge des ressources via des connexions HTTP non sécurisées. Cela affaiblit la sécurité et les navigateurs bloquent souvent ce contenu.
Solution : mettez à jour toutes les URL de votre HTML, CSS et JavaScript en HTTPS. Utilisez si possible des URL relatives (//domain.com) ou des URL relatives au protocole.
Avec les implémentations modernes, l'impact du SSL/TLS sur les performances est minime. TLS 1.3 a optimisé la négociation (handshake) pour n'utiliser qu'un seul aller-retour.
HTTP/2, qui nécessite le SSL, offre même des gains de performances grâce au multiplexage et au server push. Bien configuré, un site HTTPS peut être plus rapide qu'un site HTTP.
Les certificats wildcard sécurisent un domaine et tous ses sous-domaines d'un même niveau (*.example.com couvre blog.example.com, shop.example.com, etc.).
Les certificats multi-domaines (SAN) peuvent sécuriser plusieurs domaines précis (example.com, example.net, blog.example.org) dans un seul certificat.