Vérifier un certificat TLS
Nous ouvrons une connexion TLS vers le port 443 de l’hôte et indiquons ce qu’il présente. Seules les adresses publiques sont contactées.
Lorsque vous ouvrez un site HTTPS, le serveur présente un certificat prouvant qu’il peut utiliser ce nom, signé par une autorité de certification reconnue par votre appareil. Cet outil ouvre une connexion TLS vers le port 443 et indique ce qui est présenté : noms couverts, émetteur, date d’expiration, chaîne jusqu’à l’autorité, version de protocole et chiffrement négociés.
La négociation est menée à terme même si le certificat n’est pas valide, pour que vous voyiez pourquoi un navigateur afficherait une alerte. Seules des adresses publiques sont contactées ; rien n’est envoyé après la négociation.
Questions fréquentes
Pourquoi le certificat ne couvre-t-il pas mon domaine ?
Les noms alternatifs (SAN) doivent contenir exactement ce nom, ou un joker comme *.example.com correspondant à un niveau. Un certificat pour example.com ne couvre pas www.example.com si les deux ne sont pas listés.
Que signifie « non approuvé » ?
La chaîne ne mène pas à une autorité reconnue : certificat auto-signé, expiré, ou certificat intermédiaire manquant sur le serveur.
Voir aussi
- En-têtes HTTPVos en-têtes de requête et les en-têtes de réponse de n’importe quelle URL publique.
- Recherche DNSA, AAAA, MX, TXT, NS, SOA, CAA et plus, avec TTL.
- WHOIS / RDAPDonnées d’enregistrement des domaines, réseaux IP et ASN.
- Recherche IPASN, FAI, route, DNS inverse et localisation de toute adresse.