Outil gratuit

Certificat SSL

Le cadenas dans la barre d'adresse dépend d'un certificat qui expire, qui doit couvrir les bons noms et arriver avec sa chaîne complète. Nous vérifions tout ça, et où mènent les adresses http et www.

Essayer avec physalisdesign.com, expired.badssl.com

À quoi sert un certificat

Il prouve au navigateur qu'il parle bien à votre site, et il chiffre tout ce qui s'échange : mots de passe, formulaires, paiements. Sans lui, ou s'il a expiré, les navigateurs affichent une alerte pleine page qui fait fuir la plupart des visiteurs.

Les problèmes courants

01

Expiré

Les certificats Let's Encrypt durent 90 jours et se renouvellent seuls… tant que le renouvellement fonctionne.

Un changement de DNS ou un déménagement de site le brise souvent.

02

Nom manquant

Le certificat couvre exemple.com mais pas www.exemple.com, ou l'inverse.

Les deux noms devraient y être.

03

Chaîne incomplète

Le certificat intermédiaire a été oublié. Les ordinateurs s'en tirent souvent ; les téléphones et les serveurs de courriel, non.

Installez le fichier « fullchain ».

Questions fréquentes

Mon certificat SSL est-il encore valide ?

Entrez l'adresse du site : l'outil lit le certificat que le serveur présente et indique sa date d'expiration, son émetteur et les noms qu'il couvre. Un certificat expiré fait afficher un écran d'avertissement aux visiteurs.

Pourquoi mon certificat « Let's Encrypt » a-t-il expiré alors qu'il se renouvelle seul ?

Ces certificats durent 90 jours et se renouvellent automatiquement tant que le renouvellement fonctionne. Un changement de DNS, un déménagement de site ou une tâche planifiée arrêtée suffisent à le bloquer.

Que veut dire « chaîne incomplète » ?

Le certificat intermédiaire n'est pas installé avec le vôtre. Les ordinateurs s'en tirent souvent, mais Android et les serveurs de courriel refusent la connexion. Installez le fichier « fullchain » fourni par l'émetteur.