Cet outil de vérification SSL est-il gratuit ?

Oui. Vous pouvez faire 3 vérifications par jour sans créer de compte, et le résultat s'affiche immédiatement sur la page. Pour des contrôles automatiques quotidiens sur plusieurs sites, Deltio propose un essai gratuit de 14 jours.

Pourquoi mon navigateur affiche-t-il un cadenas alors que l'outil signale une chaîne incomplète ?

Les navigateurs peuvent garder en cache les certificats intermédiaires des sites déjà visités, ou récupérer eux-mêmes celui qui manque, si bien que la page vous paraît correcte. D'autres visiteurs, des applications mobiles et des robots ne le font souvent pas et reçoivent une erreur. L'outil se connecte depuis un serveur neutre et voit ce que voit un visiteur qui arrive pour la première fois.

L'outil teste-t-il les versions TLS ou les suites de chiffrement ?

Non. Il vérifie le certificat : sa fiabilité, sa correspondance avec le nom d'hôte, ses dates de validité, l'émetteur et les domaines couverts. Pour auditer les versions du protocole et la configuration du chiffrement, utilisez un test serveur dédié comme Qualys SSL Labs.

Puis-je vérifier un sous-domaine ou un port autre que 443 ?

Vous pouvez vérifier n'importe quel sous-domaine en saisissant son nom d'hôte complet, par exemple shop.example.com. L'outil se connecte toujours sur le port 443, le port HTTPS standard, donc les services sur d'autres ports ne peuvent pas être testés ici.

Comment être alerté avant l'expiration d'un certificat SSL ?

Deltio vérifie le certificat de chaque site surveillé et envoie une alerte par email ou sur Slack 30 jours et 1 jour avant l'expiration, plus une alerte immédiate s'il devient non valide. Les offres commencent à £24 par mois, ou £20 par mois en facturation annuelle, avec un essai gratuit de 14 jours.

← Outils gratuits pour sites web

Vérifier un certificat SSL gratuitement

Contrôlez en quelques secondes le certificat SSL de n'importe quel site : validité, date d'expiration, jours restants, émetteur et domaines couverts. Gratuit et sans inscription.

Ce que vérifie cet outil

Quand vous saisissez un domaine, notre serveur ouvre une connexion TLS sur le port 443, le même handshake qu'un navigateur avant d'afficher une page. Il lit le certificat renvoyé par le serveur et vérifie trois choses : que la chaîne remonte à une autorité de certification reconnue par les navigateurs, que la date du jour se situe dans la période de validité et que le certificat couvre exactement le nom d'hôte saisi. Vous pouvez aussi coller une URL complète : seul le nom d'hôte est pris en compte, le chemin est ignoré.

Le contrôle part de notre serveur, pas de votre navigateur, et ce détail compte. Votre navigateur a peut-être gardé en cache un certificat intermédiaire lors d'une visite précédente : il affiche alors un cadenas sur un site dont la chaîne est cassée pour les autres visiteurs, les clients API et les robots d'exploration.

Comment lire le résultat

Un certificat valide signifie que les trois contrôles sont passés. En dessous s'affichent la date d'expiration et les jours restants, l'émetteur (en général le nom de l'organisation de l'autorité, comme Let's Encrypt, Sectigo, DigiCert ou Google Trust Services), la date de début de validité et les domaines couverts.

Ces domaines proviennent du champ Subject Alternative Name (SAN), et la liste mérite qu'on s'y arrête. Un certificat pour example.com ne couvre pas automatiquement www.example.com. Un wildcard comme *.example.com couvre shop.example.com, mais ni example.com lui-même ni a.b.example.com. Si un client a un sous-domaine que vous aviez oublié, il utilise peut-être un tout autre certificat : vérifiez-le séparément.

La date de début de validité est utile aussi. Les certificats Let's Encrypt durent 90 jours et certbot les renouvelle par défaut quand il en reste 30. Si un certificat Let's Encrypt a été émis il y a nettement plus de 60 jours, le renouvellement automatique est probablement bloqué.

Ce que signifie chaque erreur et comment la corriger

Certificat expiré

La période de validité est terminée. Les navigateurs affichent un avertissement plein écran et la plupart des visiteurs repartent. Sur les sites qui utilisent des certificats gratuits, cela veut presque toujours dire que le renouvellement automatique a échoué. Vérifiez la tâche de renouvellement (certbot, le panneau de l'hébergeur ou le CDN) et cherchez un changement DNS ou une règle de pare-feu qui bloque la requête de validation. Renouvelez ensuite et rechargez le serveur web.

Nom d'hôte non concordant

Le certificat est valide, mais pas pour ce nom. Causes fréquentes : la version www manque dans la liste SAN, le domaine pointe vers un serveur mutualisé qui répond avec le certificat d'un autre site, ou un nouveau domaine a été ajouté sans réémettre le certificat. Réémettez-le avec tous les noms d'hôte réellement servis.

Certificat auto-signé

Le serveur a signé son propre certificat au lieu d'en obtenir un auprès d'une autorité reconnue. Acceptable sur un serveur de préproduction, jamais sur un site public. Cela arrive souvent après la réinstallation d'un serveur, quand le certificat par défaut du panneau de contrôle ou du serveur web est resté en place.

Chaîne non fiable ou incomplète

Le serveur envoie son propre certificat, mais pas l'intermédiaire qui le relie à une racine reconnue. Les navigateurs de bureau arrivent parfois à contourner le problème ; beaucoup d'applications mobiles, d'intégrations de paiement ou d'API et de robots n'y arrivent pas. La solution consiste à servir la chaîne complète. Sur nginx avec certbot, cela revient à faire pointer ssl_certificate vers fullchain.pem et non vers cert.pem.

Aucune réponse HTTPS sur le port 443

Rien n'a répondu sur le port 443. Le domaine ne se résout peut-être pas, le serveur est peut-être en panne, un pare-feu bloque peut-être la connexion, ou le site ne sert que du HTTP en clair. Vérifiez d'abord le DNS, puis si le site s'affiche. S'il est hors ligne, notre article sur l'impact d'une panne sur le SEO explique ce qu'il faut attendre de Google.

Si vous voyez un avertissement plutôt qu'une erreur, le certificat est valide mais expire dans moins de 30 jours. Avec un renouvellement automatique, c'est souvent la période où il se produit : revérifiez dans quelques jours. Si le renouvellement est manuel, planifiez-le dès maintenant.

Pourquoi un contrôle ponctuel ne suffit pas

Un certificat en règle aujourd'hui peut tomber le mois prochain, et en général personne ne regarde avant l'appel d'un client. La durée des certificats raccourcit en plus. Depuis mars 2026, un certificat public peut être valide 200 jours au maximum, puis 100 jours à partir de mars 2027 et 47 jours en 2029. Plus de renouvellements, c'est plus d'occasions pour l'un d'eux d'échouer sans que personne ne le remarque.

Les pannes qui font mal sont rarement celles qu'on avait prévues. Une migration d'hébergement laisse l'ancien certificat en place, quelqu'un active un CDN sur un seul sous-domaine, une tâche de renouvellement s'arrête après une mise à jour du serveur. L'enregistrement du domaine peut lâcher de la même façon, sur un cycle annuel : nous en parlons dans la surveillance de l'expiration des domaines.

Pour un seul site, un rappel dans l'agenda et cette page peuvent suffire. Pour vingt sites clients chez des hébergeurs différents, non.

Contrôles automatiques des certificats avec Deltio

Deltio vérifie le certificat SSL de chaque site que vous surveillez, en plus de l'uptime, des sitemaps, des balises SEO, du robots.txt et de l'expiration du domaine. Il envoie une alerte par email ou sur Slack 30 jours avant l'expiration, puis 1 jour avant, et immédiatement si le certificat n'est plus valide. Le fonctionnement est détaillé dans la surveillance de l'expiration des certificats SSL. Les offres commencent à £24 par mois, ou £20 par mois en facturation annuelle, avec un essai gratuit de 14 jours.

Cet outil gratuit permet 3 vérifications par jour, affiche les résultats sur la page et ne demande aucun compte.

Questions fréquentes

Cet outil de vérification SSL est-il gratuit ?: Oui. Vous pouvez faire 3 vérifications par jour sans créer de compte, et le résultat s'affiche immédiatement sur la page. Pour des contrôles automatiques quotidiens sur plusieurs sites, Deltio propose un essai gratuit de 14 jours.
Pourquoi mon navigateur affiche-t-il un cadenas alors que l'outil signale une chaîne incomplète ?: Les navigateurs peuvent garder en cache les certificats intermédiaires des sites déjà visités, ou récupérer eux-mêmes celui qui manque, si bien que la page vous paraît correcte. D'autres visiteurs, des applications mobiles et des robots ne le font souvent pas et reçoivent une erreur. L'outil se connecte depuis un serveur neutre et voit ce que voit un visiteur qui arrive pour la première fois.
L'outil teste-t-il les versions TLS ou les suites de chiffrement ?: Non. Il vérifie le certificat : sa fiabilité, sa correspondance avec le nom d'hôte, ses dates de validité, l'émetteur et les domaines couverts. Pour auditer les versions du protocole et la configuration du chiffrement, utilisez un test serveur dédié comme Qualys SSL Labs.
Puis-je vérifier un sous-domaine ou un port autre que 443 ?: Vous pouvez vérifier n'importe quel sous-domaine en saisissant son nom d'hôte complet, par exemple shop.example.com. L'outil se connecte toujours sur le port 443, le port HTTPS standard, donc les services sur d'autres ports ne peuvent pas être testés ici.
Comment être alerté avant l'expiration d'un certificat SSL ?: Deltio vérifie le certificat de chaque site surveillé et envoie une alerte par email ou sur Slack 30 jours et 1 jour avant l'expiration, plus une alerte immédiate s'il devient non valide. Les offres commencent à £24 par mois, ou £20 par mois en facturation annuelle, avec un essai gratuit de 14 jours.