Comment vérifier un certificat SSL

En bref

Saisissez le domaine dans un vérificateur SSL et confirmez que le certificat est reconnu comme fiable, couvre le nom d’hôte exact et n’expire pas bientôt.

Étapes à suivre

1. Ouvrez le Vérificateur SSL et saisissez le domaine, par exemple example.com.
2. Vérifiez le statut : valide ou problème précis détecté.
3. Examinez les jours avant expiration, l’émetteur et les noms d’hôte couverts dans la liste SAN.
4. Examinez la chaîne : un certificat intermédiaire manquant est la cause la plus courante d’erreurs de confiance.
5. Répétez pour www et les autres sous-domaines servis.

Détails techniques

• Le nom d’hôte doit figurer parmi les noms alternatifs du sujet du certificat. Sa validité ne prouve pas à elle seule que tous les paramètres TLS sont idéaux.

Erreurs fréquentes

• Vérifier le mauvais hôte derrière une redirection.
• Confondre expiration du certificat et de l’enregistrement du domaine.
• Ignorer les certificats intermédiaires ou la compatibilité des clients.

Limites

• Ce contrôle ne remplace pas une évaluation complète de la configuration TLS de tous les protocoles et suites de chiffrement acceptés par le serveur.