Site web

Vérificateur SSL

Inspectez la validité, l'émetteur et l'expiration du certificat.

Les résultats s'affichent ici. Saisissez un nom d'hôte ou une URL https://, puis sélectionnez Vérifier le certificat.

Rapport de santé de domaine

Cette page vérifie une chose. Le rapport en vérifie treize — et vous dit quoi corriger en premier.

Un rapport à 14,90 €, livré par email en quelques minutes. Chaque problème est accompagné d'un correctif concret, priorisé.

Enregistrements DNS (A/AAAA)
Serveurs de noms (NS)
Serveurs de messagerie (MX)
Enregistrement et politique SPF
Enregistrement et politique DMARC
Enregistrement DKIM (sélecteurs courants)
Disponibilité HTTPS
Redirection HTTP vers HTTPS
Certificat TLS (émetteur, validité, expiration)
En-têtes de sécurité (HSTS, CSP…)
Enregistrements CAA
Disponibilité du robots.txt
Disponibilité du sitemap.xml

Obtenir le rapport de domaine14,90 € · Paiement unique. Aucun abonnement.

Comment fonctionne la vérification SSL

Saisissez un nom d'hôte (exemple : example.com) ou une URL https:// complète, puis validez le formulaire.
Le serveur FKINFAST ouvre une connexion TLS directe vers la destination sur le port 443, effectue une vérification complète du certificat et lit le certificat feuille.
Le résultat affiche le sujet, l'émetteur, la période de validité, les jours restants, les noms alternatifs et le protocole négocié, avec un classement PASS, WARNING, FAIL ou UNKNOWN.

La vérification s'exécute depuis le serveur FKINFAST, pas depuis votre navigateur. Le nom d'hôte n'est pas conservé, et aucun contenu de page, en-tête de réponse ou adresse IP résolue n'est renvoyé à cette page.

États du résultat

PASS: Le certificat est valide, approuvé et correspond au nom d'hôte.
WARNING: Le certificat est valide mais expire dans 14 jours ou moins ; il doit être renouvelé.
FAIL: Le certificat est expiré, ne correspond pas au nom d'hôte, est auto-signé, révoqué ou non approuvé — ou la négociation TLS n'a pas pu aboutir.
UNKNOWN: Aucun verdict n'a pu être lu : la vérification a expiré, la connexion a échoué ou la destination a été refusée.

Les erreurs de page sont distinctes de ces résultats. Une erreur de validation, une limite de débit, une réponse occupée, un service indisponible ou une panne réseau s'affichent comme une erreur, pas comme un résultat FAIL.

Règles et limites

Saisissez un nom d'hôte seul (example.com) ou une URL https:// complète.
Les connexions se font uniquement sur le port 443. Aucun autre port ne peut être sondé.
Les destinations loopback, privées, link-local, multicast et les adresses de métadonnées cloud sont bloquées avant toute connexion.
Les URL http:// simples sont refusées — la vérification est strictement TLS.
La négociation applique la même vérification stricte qu'un navigateur : dates de validité, correspondance du nom d'hôte et chaîne d'approbation complète.
Un nom d'hôte par requête, limité à 5 vérifications par 60 secondes et par adresse IP.

Ce que le vérificateur ne renvoie pas

Le vérificateur n'inspecte que les métadonnées du certificat. Il ne renvoie jamais le contenu de la page, les en-têtes de réponse, l'adresse IP résolue ni aucun élément de clé privée. Les chaînes de requête sont omises des URL affichées dans les résultats.

FAQ du vérificateur SSL

Le nom d'hôte reste-t-il privé ?

Non. Le nom d'hôte est envoyé au serveur FKINFAST pour y exécuter la négociation TLS. FKINFAST ne conserve ni le nom d'hôte ni le résultat. Les métadonnées standard de requête (heure, IP source) peuvent être conservées par Cloudflare et l'hébergeur dans le cadre de leur fonctionnement normal.

Pourquoi un certificat valide reçoit-il un WARNING ?

Un WARNING signifie que le certificat est valide mais expire dans 14 jours ou moins. Renouvelez-le dès maintenant pour éviter une interruption — la propagation peut prendre du temps.

Pourquoi un certificat auto-signé échoue-t-il ?

Les certificats auto-signés ne sont pas adossés à une autorité de certification approuvée : les navigateurs affichent un avertissement de sécurité. Le résultat FAIL reflète ce que verraient vos visiteurs.

Puis-je vérifier un site en http:// simple ?

Non. Seules les connexions TLS (https) sont vérifiées, et une entrée http:// est refusée. Utilisez le vérificateur de statut HTTP pour le diagnostic HTTP simple.

S'agit-il d'une surveillance continue des certificats ?

Non. Il effectue une vérification unique depuis un serveur, à un instant donné. Ce n'est pas une surveillance continue et il ne vous alertera pas à l'expiration — programmez un rappel avant la date de renouvellement.