Qu'est-ce que SSL/TLS ?
SSL et TLS sont les protocoles qui chiffrent le trafic entre un navigateur et un serveur — TLS est la version moderne, toujours utilisée ; « SSL » est resté le nom courant. Le certificat lui-même est émis par une autorité de certification (CA) et prouve que le serveur est bien celui qu'il prétend être, ce qui fait apparaître le cadenas à côté d'une URL dans le navigateur.
Que vérifie un contrôle SSL/TLS ?
Un contrôle SSL se connecte à un hôte sur le port indiqué, récupère sa chaîne de certificats et vérifie les éléments qui déterminent si les navigateurs des visiteurs feront confiance à la connexion : le certificat correspond-il au hostname, est-il signé par une autorité de certification publiquement reconnue (plutôt qu'auto-signé), et combien de jours restent avant son expiration.
Pourquoi l'expiration d'un certificat compte
Un certificat expiré casse HTTPS pour tous les visiteurs — les navigateurs bloquent la page au lieu d'afficher un simple avertissement. Vérifier régulièrement les jours restants (ou surveiller l'avertissement que cet outil affiche lorsqu'un certificat est à moins de 30 jours de son expiration) évite ce genre de panne.
Les contrôles sont effectués en direct sur l'hôte saisi et ne sont pas conservés. Consultez notre page de confidentialité pour plus de détails.