Vous vous demandez ce qui se cache derrière le cadenas d'un site web ? Collez n'importe quel nom de domaine dans l'outil de vérification SSL ci-dessus pour consulter en quelques secondes son certificat SSL/TLS actif : émetteur, dates de validité, nombre de jours restants, et bien plus encore.

Qu'est-ce que le SSL/TLS et que prouve un certificat ?

Le protocole SSL (Secure Sockets Layer) et son successeur moderne, le protocole TLS (Transport Layer Security), sont les protocoles qui chiffrent le trafic entre votre navigateur et un serveur web. Lorsque vous voyez « HTTPS » et un cadenas dans la barre d’adresse, le protocole TLS remplit deux fonctions à la fois : il brouille les données afin que les espions ne puissent pas les lire, et il vérifie que vous communiquez bien avec le site auquel vous pensez.

Un certificat SSL (techniquement un certificat TLS) est le petit fichier qui rend cela possible. Il prouve deux choses : le chiffrement, en contenant la clé publique utilisée pour sécuriser la connexion, et l’identité, car une autorité de certification (CA) de confiance a garanti que le certificat appartient bien au domaine qu’il prétend représenter. Sans certificat valide, les navigateurs ne peuvent pas établir de session sécurisée et cryptée, et avertissent les visiteurs de ne pas poursuivre.

Ce que détecte notre outil de vérification des certificats SSL

Lorsque vous lancez une recherche, IPAddress-Lookup.com se connecte à l’hôte via HTTPS, effectue la poignée de main TLS et rapporte les informations fournies par le serveur. Notre vérificateur de certificats SSL affiche :

• Nom commun (CN) — le domaine principal pour lequel le certificat a été émis.
• Autorité de certification émettrice — l’organisation qui a signé et certifié le certificat (par exemple, Let’s Encrypt, DigiCert ou Google Trust Services).
• Dates de début et de fin de validité — la période pendant laquelle le certificat est considéré comme fiable.
• Nombre de jours restants — durée restante avant l'expiration du certificat, ce qui vous permet de planifier son renouvellement.
• Noms alternatifs du sujet (SAN) — la liste complète des noms d’hôtes couverts par le certificat, y compris les caractères génériques tels que *.example.com.
• Algorithme de signature — les fonctions de hachage et les techniques de cryptographie utilisées pour signer le certificat (telles que SHA-256 avec RSA ou ECDSA).

Ensemble, ces champs vous indiquent si un site est correctement sécurisé, qui se cache derrière son certificat et quand vous devrez agir. Associez cet outil à une recherche DNS pour vérifier que le domaine pointe bien vers le serveur attendu, ou à une recherche d’adresse IP pour localiser l’emplacement réel de ce serveur.

Pourquoi les certificats expirent-ils et quelle est leur durée de validité ?

Les certificats ont délibérément une durée de validité courte. L’expiration limite les dégâts en cas de vol d’une clé privée et oblige les opérateurs à revérifier régulièrement la propriété du domaine. Au fil des ans, les durées de validité maximales n’ont cessé de raccourcir — passant de plusieurs années à 398 jours aujourd’hui pour les certificats de confiance publique, le secteur s’orientant vers des durées de vie encore plus courtes. Les certificats gratuits de Let's Encrypt ne durent que 90 jours.

Renouvellement automatisé avec Let's Encrypt et ACME

Comme ces durées de validité courtes rendent le renouvellement manuel fastidieux, la plupart des sites modernes automatisent le processus. Le protocole ACME (Automatic Certificate Management Environment), mis au point par Let's Encrypt, permet à un serveur de prouver qu'il contrôle un domaine et d'obtenir un nouveau certificat sans intervention humaine. Des outils tels que Certbot, Caddy et les intégrations d'hébergement natives renouvellent les certificats bien avant leur expiration, de sorte que les visiteurs ne voient jamais d'avertissement. Si vous gérez vos propres serveurs, le renouvellement ACME automatisé est le meilleur moyen d'éviter les interruptions de service imprévues.

Erreurs courantes liées aux certificats et leurs causes

Lorsque vous vérifiez un certificat SSL et que quelque chose semble anormal, cela relève généralement de l’une des catégories suivantes :

• Certificat expiré : la date de validité est dépassée, souvent parce que le renouvellement automatisé a échoué ou n’a jamais été configuré.
• Non-correspondance de nom : le domaine que vous avez visité ne figure pas dans le champ « Common Name » (nom commun) ni dans les SAN (noms alternatifs), le certificat ne le couvre donc pas.
• Certificat auto-signé : le certificat n’a pas été émis par une autorité de certification (CA) de confiance ; les navigateurs ne peuvent donc pas vérifier son identité (ce qui est courant sur les serveurs internes ou de test).
• Chaîne incomplète : le serveur n’a pas envoyé les certificats intermédiaires qui le relient à une racine de confiance, ce qui conduit certains clients à le rejeter même si le certificat lui-même est valide.

Chacune de ces situations déclenche ces avertissements effrayants dans les navigateurs qui font fuir les visiteurs ; il est donc essentiel de les détecter rapidement.

Pourquoi la surveillance de l’expiration est-elle importante ?

Un certificat expiré interrompt instantanément le protocole HTTPS. Les clients voient s’afficher un avertissement de sécurité en pleine page, les moteurs de recherche peuvent signaler le site, et les API qui dépendent de la connexion commencent à présenter des défaillances. Comme les pannes ont tendance à survenir discrètement (les tâches cron de renouvellement échouent, les notifications passent inaperçues), vérifier régulièrement le nombre de jours restants à l’aide d’un outil de vérification de certificats SSL constitue une simple mesure de précaution. Ajoutez cette page à vos favoris et vérifiez vos domaines critiques à intervalles réguliers.

Foire aux questions

Quelle est la différence entre les certificats SSL et TLS ?

SSL et TLS désignent la même famille de protocoles de sécurité ; TLS est la version plus récente et plus sécurisée qui a remplacé SSL. Le terme « certificat SSL » s’est imposé pour des raisons historiques, mais tous les certificats TLS modernes que vous vérifiez aujourd’hui sécurisent en réalité les connexions avec TLS, et non avec le protocole SSL obsolète.

L'utilisation de cet outil de vérification SSL est-elle gratuite ?

Oui. L'outil de vérification des certificats SSL d'IPAddress-Lookup.com est entièrement gratuit et ne nécessite aucune inscription. Saisissez n'importe quel domaine public et nous récupérerons et afficherons instantanément les détails de son certificat en temps réel.

Pourquoi mon site affiche-t-il une non-correspondance du nom de certificat ?

Une non-correspondance de nom signifie que le nom d’hôte que vous avez visité ne figure pas dans le « Common Name » (nom commun) ou les « Subject Alternative Names » (noms alternatifs du sujet) du certificat. Cela se produit souvent lorsque vous accédez à un site par son adresse IP, que vous utilisez un sous-domaine non couvert par le certificat, ou qu’un certificat incorrect est installé sur le serveur.

À quelle fréquence dois-je vérifier mon certificat SSL ?

Pour les sites critiques pour l’activité, effectuez une vérification au moins une fois par mois, et systématiquement après toute modification apportée au serveur. Si vous utilisez le renouvellement ACME automatisé, des vérifications périodiques permettent de s’assurer que l’automatisation fonctionne correctement et que le nombre de jours restants ne diminue pas discrètement jusqu’à zéro.

Que signifie « jours restants » ?

Le nombre de jours restants correspond au nombre de jours avant la date d’expiration du certificat. C’est le moyen le plus rapide de repérer les certificats qui doivent être renouvelés prochainement, ce qui vous permet de corriger le problème ou d’automatiser le processus avant même que les visiteurs ne soient confrontés à un avertissement de certificat expiré.