SSL · TLS · HSTS · CAA
Vérificateur de certificat SSL
Saisissez un domaine pour examiner son certificat, sa chaîne et sa configuration TLS sur le port 443. Tous les résultats proviennent directement du serveur au moment du test.
Que teste le vérificateur SSL ?
- Certificat : si la chaîne est de confiance, si elle couvre le nom saisi et combien de jours restent avant l’expiration.
- Chaîne : chaque certificat, du certificat du serveur jusqu’à la racine, avec le type de clé et l’algorithme de signature.
- Protocoles : lesquelles des versions TLS 1.0, 1.1, 1.2 et 1.3 le serveur accepte, ainsi que la suite de chiffrement et la version HTTP négociées.
- Sécurité HTTP : l’en-tête HSTS, la redirection de HTTP vers HTTPS, l’agrafage OCSP et les enregistrements CAA dans le DNS.
Questions fréquentes
›Pourquoi désactiver TLS 1.0 et 1.1 ?
Ces deux versions sont obsolètes (RFC 8996) et les navigateurs modernes ne les utilisent plus. Les laisser actives ne sert qu’aux anciens clients et aux attaquants ; TLS 1.2 et 1.3 suffisent.
›Qu’est-ce que HSTS ?
Strict-Transport-Security indique aux navigateurs de n’utiliser que HTTPS pour le site pendant la durée donnée, afin qu’un visiteur ne soit jamais rétrogradé en HTTP simple.
›Que sont les enregistrements CAA ?
Des enregistrements DNS qui listent les autorités de certification autorisées à émettre des certificats pour le domaine. Sans eux, toutes le peuvent.
›La vérification conserve-t-elle des données ?
Seulement le résultat, dans un cache de courte durée (10 minutes) pour accélérer les vérifications répétées. « Vérifier à nouveau » le contourne.