Que montre l'inspecteur de certificat SSL ?
Tapez un domaine (ou hostname:port), cliquez sur Vérifier, et l'outil ouvre un vrai handshake TLS vers ce serveur et lit sa chaîne de certificats. Vous obtenez les mêmes données que votre navigateur voit en cliquant sur le cadenas, plus quelques bonus : jours avant expiration, force de la clé publique, algorithme de signature, empreintes SHA-1 / SHA-256, SANs, URLs AIA et CRL.
Utile quand HTTPS a cassé ("ERR_CERT_DATE_INVALID", "NET::ERR_CERT_AUTHORITY_INVALID"), quand vous êtes sur le point de renouveler un cert et voulez confirmer que le nouveau est en ligne, ou quand vous auditez un service fraîchement déployé et avez besoin de preuves que la chaîne est complète.
Fonctionne sur le port 443 par défaut, mais aussi 465 (SMTPS), 993 (IMAPS), 8443 (panels admin), tout port parlant TLS.
Mode d'emploi
- Tapez un hostname comme `exemple.fr` ou `mail.google.com`. Sautez le https://, c'est le protocole, pas une partie du nom.
- Besoin d'un port non standard ? Tapez-le après deux-points : `exemple.fr:8443`, ou remplissez le champ Port dédié.
- Cliquez sur Vérifier. Notre serveur ouvre un handshake TLS, 1 à 3 secondes sur un lien typique.
- Lisez la chaîne de haut en bas : feuille (votre domaine) → intermédiaire (émis par une racine) → CA racine (DigiCert, Let's Encrypt, etc.). Les avertissements apparaissent en pastilles rouges en haut.
Quand cet outil est utile
Six situations du quotidien :
- HTTPS a cassé dans le navigateur. Le cadenas a disparu ou vous avez obtenu "NET::ERR_CERT_*". L'inspecteur vous dit quelle vérif a échoué : expiré, mismatch hostname, intermédiaire manquant, signature faible.
- Renouvellement de cert. Vous venez de déployer un nouveau cert Let's Encrypt / DigiCert. Vérifiez que la chaîne est complète et que la fenêtre de validité commence maintenant.
- Audit serveur mail. Vérifiez SMTPS (465), IMAPS (993), Submission (587) - les clients mail sont plus stricts que les navigateurs sur les chaînes.
- Services internes. admin.votredomaine.fr:8443, vpn.votredomaine.fr:443, api.votredomaine.fr. Confirmez qu'aucun n'est à quelques jours d'expirer.
- Vérification vendeur / tiers. Avant d'intégrer une API partenaire, jetez un œil à leur cert : émetteur de confiance, SAN valide, pas de SHA-1.
- Migration. Vous avez déplacé un site vers un nouvel host. Confirmez que le nouveau serveur présente le bon cert (pas l'ancien, pas le cert par défaut de l'host). Revérifiez aussi le DNS dans la consultation DNS et la propriété dans la consultation WHOIS. Pour un CSR frais avant de réémettre le cert, utilisez le générateur de CSR.