Ce petit cadenas dans ton navigateur… Ton certificat SSL est-il valide ? Tous les navigateurs lui font-ils confiance ? Et quand expire-t-il ? La vérification SSL de notre site web te le dit en quelques secondes.
C'est gratuit, tu n'as pas besoin de compte et ça fonctionne pour n'importe quel site web. Même pour un site qui n'est pas chez nous. La vérification effectue 14 contrôles et te dit, avec des mots simples, ce qui va bien et ce qu'il faut corriger.
Lancer la vérification
Étape 1 : Ouvre la vérification SSL. Tu la trouves aussi en bas de notre site web, sous Outils.
Étape 2 : Tape l'adresse du site web, comme dans ton navigateur. Par exemple tondomaine.com ou www.tondomaine.com. Clique ensuite sur Vérifier le SSL.
Étape 3 : Patiente un instant. La vérification se connecte au site web, comme le ferait un navigateur. Cela prend quelques secondes.
Lire le rapport
Tout en haut, une mention résume la situation : Tout est bon, Demande de l'attention ou Problèmes. À côté, tu vois combien de jours de validité il reste au certificat, et combien de contrôles sont réussis ou ont donné un avertissement, une erreur ou une info.
Tu veux montrer le rapport à quelqu'un, par exemple à ton développeur web ou à nous ? Clique sur Copier le lien du rapport et partage ce lien. Tu as corrigé quelque chose ? Clique sur Vérifier à nouveau.
Les 14 contrôles sont répartis en 5 parties :
- Certificat : les navigateurs lui font-ils confiance ? Est-il déjà valide, pas encore expiré et assez robuste ?
- Noms : couvre-t-il l'adresse que tu as vérifiée, et aussi www ou l'adresse sans www ?
- Chaîne : le serveur envoie-t-il les certificats intermédiaires, pour que les téléphones et les applis lui fassent aussi confiance ?
- Connexion : les versions récentes de TLS sont-elles activées, et les anciennes, peu sûres, désactivées ?
- Redirections et HSTS : les visiteurs sur http:// sont-ils envoyés vers https:// ? Et HSTS est-il activé ?
Problèmes fréquents et solutions
Le certificat expire bientôt ou a expiré ? Les certificats comme ceux de Let's Encrypt se renouvellent en général tout seuls 30 jours avant leur expiration. Ce n'est pas le cas ? Vérifie alors ton hébergement. Avec notre hébergement web, chaque site web reçoit un certificat SSL gratuit qui se renouvelle tout seul. Un renouvellement a échoué ? Lis pourquoi le renouvellement d'un certificat SSL échoue.
Ne couvre pas www, ou l'adresse sans www ? Les visiteurs de cette adresse voient alors un avertissement. Ajoute ce nom au certificat. Ton site est sur notre hébergement web ? Lis comment activer le SSL dans DirectAdmin.
Chaîne incomplète ? La plupart des ordinateurs font quand même confiance au certificat, mais beaucoup de téléphones et d'applis non. Ajoute le certificat intermédiaire sur ton serveur.
http:// reste sur http:// ? Les visiteurs qui tapent ton adresse sans https:// tombent alors sur la version non sécurisée. Envoie-les vers https:// avec une redirection permanente (301).
HSTS désactivé, ou activé mais court ? Avec HSTS, les navigateurs utilisent toujours https:// pour ton site web. Active-le une fois que tout fonctionne en https://, pour une durée d'au moins 180 jours.
Bon à savoir
- Un message à la place du rapport ? Vérifie l'orthographe. L'adresse doit mener à un site web qui répond en https://.
- Beaucoup de vérifications en peu de temps ? Attends alors quelques minutes avant de réessayer.
Besoin d'aide ?
Contacte-nous par WhatsApp, Telegram ou e-mail. Joins le lien du rapport : nous voyons ainsi ce que tu vois.
