Qu'est-ce qu'un certificat SSL ?
Un certificat SSL (Secure Sockets Layer) est un certificat numerique qui authentifie l'identite d'un site web et cree une connexion chiffree entre le navigateur et le serveur. Lorsqu'un site possede un certificat SSL valide, l'URL commence par https:// et les navigateurs affichent une icone de cadenas. Les certificats SSL protegent les donnees sensibles comme les identifiants de connexion, les numeros de carte de credit et les informations personnelles contre l'interception par des attaquants.
Notre outil gratuit de verification SSL se connecte a n'importe quel domaine, recupere le certificat SSL et analyse sa configuration de securite. Contrairement aux verificateurs basiques, le verificateur SSL de DNS Robot fournit des details complets incluant la chaine de certificats complete, la version du protocole TLS, la cipher suite, les Subject Alternative Names (SANs), la detection du type de serveur et la verification du hostname — tout ce dont vous avez besoin pour une verification de certificat SSL complete.
Combinez avec la recherche DNS pour verifier les enregistrements CAA qui controlent quelles autorites de certification peuvent emettre des certificats pour votre domaine, ou utilisez le verificateur de headers HTTP pour controler les headers de securite comme HSTS.
Comment verifier le certificat SSL d'un site web
Il existe plusieurs methodes pour verifier le SSL d'un site web. Notre verificateur SSL en ligne est la methode la plus rapide et la plus complete, mais connaitre les alternatives est utile pour les administrateurs systeme.
Suivez les etapes ci-dessous pour analyser le certificat SSL de n'importe quel domaine. L'outil se connecte directement au serveur, recupere le certificat et affiche tous les details de securite.
Saisissez un nom de domaine dans l'outil ci-dessus et cliquez sur "Check SSL". L'outil recupere le certificat, analyse la chaine, verifie la version TLS et affiche tous les details de securite. Aucune installation ni connaissance technique necessaire.
Cliquez sur l'icone de cadenas dans la barre d'adresse du navigateur, puis cliquez sur "Certificat" ou "La connexion est securisee". Cela affiche des informations de base (emetteur, expiration) mais n'inclut pas l'analyse de la chaine ni les details TLS.
Executez openssl s_client -connect exemple.com:443 -servername exemple.com dans le Terminal. Cela affiche les donnees brutes du certificat — puissant mais necessite une interpretation manuelle de la sortie.
Types de certificats SSL — DV, OV et EV
Les certificats SSL existent en trois niveaux de validation. Tous fournissent le meme niveau de chiffrement — la difference reside dans la rigueur avec laquelle l'Autorite de Certification verifie l'identite de l'organisation. Notre verificateur de certificat SSL identifie le type de certificat pour tout domaine.
Le choix du type de certificat depend du niveau de confiance que vous devez transmettre aux visiteurs. Les sites personnels et les blogs peuvent utiliser DV, tandis que les entreprises et les boutiques en ligne devraient envisager OV ou EV.
Verifie uniquement la propriete du domaine. Emis en quelques minutes. Utilise par la majorite des sites, y compris ceux avec des certificats gratuits Let's Encrypt. Cout le plus bas, niveau de confiance basique.
Verifie la propriete du domaine et l'identite de l'organisation. Emis en 1 a 3 jours. Affiche le nom de l'entreprise dans les details du certificat. Utilise par les entreprises et les organisations.
Verification la plus rigoureuse : identite legale, adresse physique et existence operationnelle. Emis en 1 a 2 semaines. Utilise par les banques, institutions financieres et grandes entreprises.
La chaine de confiance SSL connecte le certificat de votre serveur a une Autorite de Certification racine de confiance. Si un maillon est manquant ou invalide, les navigateurs afficheront des avertissements de securite. Notre verificateur SSL affiche la chaine complete.
Les erreurs frequentes incluent le certificat expire (ERR_CERT_DATE_INVALID), le hostname invalide (ERR_CERT_COMMON_NAME_INVALID), l'autorite non fiable (ERR_CERT_AUTHORITY_INVALID) et le contenu mixte HTTPS/HTTP. Utilisez notre verificateur SSL pour detecter ces problemes.
Pourquoi les certificats SSL sont importants pour le SEO et la securite
Les certificats SSL ne sont plus optionnels — ils sont essentiels tant pour la securite que pour le classement dans les moteurs de recherche. Google a confirme HTTPS comme facteur de classement en 2014, et son importance n'a cesse de croitre depuis.
Au-dela du classement, Chrome et les autres navigateurs signalent les sites HTTP comme "Non securise", ce qui augmente le taux de rebond et reduit la confiance des utilisateurs. SSL permet egalement les protocoles HTTP/2 et HTTP/3 qui ameliorent la vitesse de chargement — un autre facteur de classement.
SSL chiffre toutes les donnees entre le navigateur et le serveur, protege les mots de passe et informations sensibles, verifie l'identite du serveur et garantit l'integrite des donnees transmises contre les modifications en transit.
HTTPS est un facteur de classement Google confirme. Les sites avec SSL valide sont mieux classes. SSL active HTTP/2 et HTTP/3 pour des chargements plus rapides. Le cadenas augmente les taux de conversion et reduit les taux de rebond.
Utilisez TLS 1.2 ou 1.3, activez le header HSTS, installez la chaine de certificats complete, configurez la renovation automatique et ajoutez des enregistrements CAA dans votre DNS via la recherche DNS.
Outils de securite et DNS associes
DNS Robot propose plusieurs outils complementaires au verificateur SSL pour une analyse complete de la securite et de la configuration des domaines. Utilisez ces outils conjointement pour vous assurer que votre site est securise et bien configure.
Analysez la configuration DNS complete de votre domaine incluant SSL, DNSSEC, enregistrements email et headers de securite
Verifiez les headers HSTS, CSP et autres headers de securite qui completent la protection SSL
Verifiez tous les enregistrements DNS incluant les enregistrements CAA qui controlent l'emission des certificats SSL
Recherchez le registraire, les nameservers, la date d'expiration et les details du proprietaire du domaine via RDAP