Vérificateur de certificat SSL
Vérifiez les informations du certificat SSL/TLS d’un site.
Domaine (FQDN / URL)
- Sûr
- Les résultats ne sont ni stockés ni publiés.
Remarques
Niveau du certificat
Les certificats SSL/TLS existent en plusieurs types, offrant chacun un niveau différent de validation et de confiance.
| Certificat DV | Le certificat DV (validation de domaine) est le type le plus simple : il vérifie uniquement que le demandeur contrôle le domaine. Son émission est relativement rapide, généralement par validation d’e-mail ou d’un enregistrement DNS. Peu coûteux, il convient notamment aux petits sites et aux blogs personnels. |
|---|---|
| Certificat OV | Le certificat OV (validation d’organisation) vérifie également l’organisme qui exploite le site, notamment son existence légale et ses coordonnées. Il est couramment utilisé par les entreprises et les sites marchands pour indiquer qu’ils sont gérés par une organisation vérifiée. |
| Certificat EV | Le certificat EV (validation étendue) offre le niveau de contrôle le plus élevé et impose un examen plus strict de l’exploitant du site. Il peut nécessiter des documents juridiques ainsi que la vérification de l’existence légale et de la propriété du domaine. Il est utilisé notamment par les banques, les établissements financiers et les organismes publics, pour lesquels la sécurité est essentielle. |
Validité
La période de validité d’un certificat SSL/TLS s’étend de sa date d’émission à sa date d’expiration.
Pendant cette période, le certificat est reconnu comme fiable et permet des communications sécurisées.
| Émis le | Date à laquelle le certificat SSL/TLS a été émis. Le certificat prend effet à cette date. |
|---|---|
| Expire le | Date d’expiration du certificat. Passé cette date, le certificat n’est plus considéré comme fiable. |
Sujet
Informations sur le sujet du certificat, c’est-à-dire l’entité à laquelle il a été délivré.
| Nom commun (CN) | Nom de domaine protégé par le certificat. Par exemple, si le certificat est délivré pour example.com, le CN contient « example.com ». |
|---|---|
| Organisation (O) | Dénomination légale de l’organisation associée au certificat. Cette information aide à vérifier la fiabilité et la légitimité de l’organisation. |
| Unité organisationnelle (OU) | Service ou division spécifique au sein de l’organisation. Si l’organisation compte plusieurs divisions, l’OU peut indiquer le nom de l’une d’elles. |
| Pays (C) | Code pays à deux lettres indiquant le pays de l’organisation. Utilisé pour aider à confirmer la légitimité de l’organisation. |
| État (ST) | État, province ou région où se trouve l’organisation. Cette information peut figurer dans le certificat selon l’émetteur. |
| Localité (L) | Ville ou localité où se trouve l’organisation. Cette information peut figurer selon le certificat. |
| Citoyenneté | Pays auquel l’organisation est juridiquement rattachée. Utile pour confirmer le rattachement juridique de l’organisation. |
| Juridiction | Juridiction légale applicable à l’organisation. Information importante pour déterminer le système juridique applicable. |
| Catégorie d’activité | Informations sur le secteur d’activité ou la catégorie professionnelle. Peut être indiqué pour certains types de certificats. |
| Numéro de série | Numéro permettant d’identifier le certificat de manière unique. Il garantit l’unicité du certificat et contribue à prévenir la falsification. |
Émetteur
Informations sur l’autorité de certification (CA) qui a émis le certificat.
| Nom commun (CN) | Nom de l’autorité de certification (CA) qui a émis le certificat. Les certificats émis par des autorités reconnues sont généralement considérés comme fiables. |
|---|---|
| Organisation (O) | Nom de l’organisation émettrice. Cette information sert à évaluer la fiabilité et la légitimité de l’émetteur. |
| Unité organisationnelle (OU) | Service ou division spécifique au sein de l’organisme émetteur. Peut indiquer le nom d’une division si l’organisme émetteur en compte plusieurs. |
| Pays (C) | Code pays à deux lettres indiquant le pays de l’organisme émetteur. Ce code peut déterminer le cadre juridique applicable à l’émission. |
Noms alternatifs du sujet
Le champ Subject Alternative Name (SAN) est utilisé lorsqu’un certificat couvre plusieurs domaines.
Le SAN peut contenir plusieurs noms de domaine ou noms DNS, ce qui permet à un seul certificat de protéger plusieurs sites.
Cela permet de réduire les coûts et de simplifier la gestion.
| Nom DNS | Liste des noms de domaine couverts par le certificat. Par exemple, si le certificat couvre example.com et example.org, les deux noms apparaissent dans le SAN. |
|---|
Empreintes
Les empreintes identifient de façon unique le contenu du certificat.
Elles permettent de vérifier l’authenticité du certificat.
| SHA-1 | SHA-1 est un ancien algorithme de hachage, désormais déconseillé en raison de risques de sécurité connus. Il était autrefois très répandu, mais les normes de sécurité actuelles privilégient des algorithmes plus robustes. |
|---|---|
| SHA-256 | SHA-256 est un algorithme de hachage plus robuste, utilisé pour renforcer la sécurité des certificats. Il permet d’identifier un certificat de manière unique et d’en vérifier la validité. |