Vérification SSL / TLS
Validité du certificat, chaîne, correspondance du nom d'hôte et versions TLS acceptées par le serveur.
Questions fréquentes
Pourquoi mon navigateur affiche-t-il un avertissement alors que le certificat est valide ?
Le plus souvent, le serveur n'envoie pas son certificat intermédiaire : certains clients ne peuvent alors pas construire la chaîne jusqu'à une racine de confiance. Vérifiez le résultat « La chaîne est complète » et installez la chaîne complète sur le serveur.
Faut-il désactiver TLS 1.0 et 1.1 ?
Oui. Les deux sont obsolètes et refusés par les navigateurs modernes. Gardez TLS 1.2 et 1.3 activés.
Combien de temps avant l'expiration faut-il renouveler un certificat ?
Renouvelez au moins 30 jours avant l'expiration. Les certificats de Let's Encrypt et d'autres AC similaires durent 90 jours ou moins et doivent être renouvelés automatiquement.
Outils
Vérification de la propagation DNSInterrogez en une seule fois des résolveurs du monde entier et les serveurs de noms faisant autorité de la zone, et voyez sur la carte où votre modification est arrivée.PingTemps aller-retour et perte de paquets depuis notre serveur. Utilisez le mode TCP lorsqu'un hôte ignore l'ICMP.TracerouteLe chemin emprunté par les paquets de notre serveur jusqu'à la cible, saut par saut, avec le réseau (ASN) auquel appartient chaque routeur.Vérification de portsUn port TCP est-il accessible depuis Internet ? Testez un serveur ou votre propre connexion pour confirmer la redirection de ports.En-têtes HTTPSuivez la chaîne de redirections, consultez les en-têtes de réponse et les temps, et évaluez les en-têtes de sécurité.Recherche WHOISInformations d'enregistrement d'un domaine ou propriétaire d'une plage d'IP, directement depuis les serveurs WHOIS du registre.E-mail et blacklistMX, SPF, DMARC et DKIM d'un domaine, ainsi que la vérification de ses serveurs de messagerie sur des listes de blocage DNS publiques.Calculateur de sous-réseauSaisissez une adresse avec un préfixe ou un masque, par exemple 192.168.10.37/26 ou 10.0.0.1 255.255.240.0.Quelle est mon IP ?Voici l'adresse que les sites web voient lorsque vous vous y connectez.