Vérifiez les certificats SSL/TLS, vérifiez les dates d'expiration et assurez la sécurité de votre site web
Entrez le domaine sans https:// (ex., exemple.com)
Problèmes fréquents de certificats SSL et comment les résoudre
Le certificat SSL a dépassé sa date d'expiration
Renouvelez votre certificat SSL avant qu'il n'expire. Configurez le renouvellement automatique si vous utilisez Let's Encrypt.
Certificat non émis par une autorité de confiance
Obtenez un certificat auprès d'une Autorité de Certification (CA) de confiance comme Let's Encrypt, DigiCert ou Sectigo.
Le domaine du certificat ne correspond pas au domaine du site web
Assurez-vous que le certificat est émis pour le bon domaine. Utilisez des certificats wildcard pour les sous-domaines.
Utilisation de protocoles SSL/TLS obsolètes ou de chiffrements faibles
Mettez à niveau vers TLS 1.2 ou TLS 1.3. Désactivez SSLv2, SSLv3, TLS 1.0 et TLS 1.1.
Un certificat SSL (Secure Sockets Layer) est un certificat numérique qui authentifie l'identité d'un site web et permet une connexion chiffrée. Les certificats SSL sont maintenant techniquement appelés certificats TLS (Transport Layer Security), mais le terme SSL est encore couramment utilisé.
Les certificats SSL sont essentiels pour la sécurité des sites web. Ils protègent les données sensibles comme les identifiants de connexion, les informations de carte de crédit et les détails personnels contre l'interception par des attaquants. Les sites web avec des certificats SSL affichent une icône de cadenas dans le navigateur et utilisent HTTPS au lieu de HTTP.
Les navigateurs modernes marquent les sites web sans certificats SSL comme 'Non Sécurisé', ce qui peut nuire à la confiance et affecter les classements SEO. Google considère HTTPS comme un facteur de classement, rendant les certificats SSL cruciaux à la fois pour la sécurité et l'optimisation pour les moteurs de recherche.
Tapez le nom de domaine que vous souhaitez vérifier. Pas besoin d'inclure https:// ou www - juste le nom de domaine.
Cliquez sur le bouton de vérification pour analyser le certificat SSL. L'outil vérifiera la validité, l'expiration, l'émetteur et les protocoles de sécurité.
Examinez les informations du certificat incluant l'émetteur, la période de validité, le protocole de chiffrement et la suite de chiffrement.
Si des problèmes sont trouvés, renouvelez les certificats expirés, corrigez les incompatibilités de noms ou mettez à niveau vers des protocoles de chiffrement plus forts.
Comprendre l'évolution des protocoles de sécurité SSL/TLS
| Protocole | Publié | Statut | Niveau de Sécurité |
|---|---|---|---|
| SSL 2.0 | 1995 | Déprécié | Non Sécurisé - Multiples vulnérabilités |
| SSL 3.0 | 1996 | Déprécié | Non Sécurisé - Attaque POODLE |
| TLS 1.0 | 1999 | Déprécié | Faible - Ne devrait pas être utilisé |
| TLS 1.1 | 2006 | Déprécié | Faible - Ne devrait pas être utilisé |
| TLS 1.2 | 2008 | Actuel | Sécurisé - Largement supporté |
| TLS 1.3 | 2018 | Actuel | Le Plus Sécurisé - Recommandé |
Comment maintenir des certificats SSL sécurisés et valides
Obtenez des certificats auprès de CA réputées comme Let's Encrypt, DigiCert ou Sectigo. Évitez les certificats auto-signés pour les sites web de production.
Configurez le renouvellement automatique des certificats pour éviter l'expiration. Les certificats Let's Encrypt expirent tous les 90 jours et doivent être renouvelés automatiquement.
Activez uniquement TLS 1.2 et TLS 1.3. Désactivez les anciens protocoles (SSLv2, SSLv3, TLS 1.0, TLS 1.1) et les suites de chiffrement faibles.
Utilisez HTTP Strict Transport Security (HSTS) pour forcer les navigateurs à toujours utiliser des connexions HTTPS et prévenir les attaques de dégradation.
Configurez la surveillance et les alertes pour l'expiration du certificat. Vérifiez les certificats régulièrement et renouvelez-les au moins 30 jours avant l'expiration.
Pour plusieurs sous-domaines, utilisez des certificats wildcard (*.exemple.com) ou des certificats SAN pour couvrir plusieurs domaines avec un seul certificat.