Entrez un nom d’hôte pour vérifier la validité et la date d’expiration de son certificat SSL/TLS. Outil gratuit — aucune inscription requise.
Un certificat expiré affiche des avertissements navigateur, casse la confiance des utilisateurs et peut nuire au SEO. Vérifiez régulièrement vos domaines critiques.
Surveillez automatiquement. Pour des alertes avant expiration, utilisez notre monitoring SSL (plan gratuit jusqu’à 5 moniteurs).
L’outil se connecte au site sur le port 443 et lit le certificat réellement servi :
Si l’outil indique un certificat invalide, la cause est généralement l’une des suivantes :
Le renouvellement automatique a échoué ou n’a jamais été mis en place. Renouvelez le certificat, puis cherchez pourquoi le renouvellement ne s’est pas lancé (tâche cron, DNS ou pare-feu qui bloque la validation).
Le certificat couvre exemple.com mais pas www.exemple.com, ou un sous-domaine. Réémettez-le avec tous les noms utilisés, ou utilisez un certificat wildcard.
Le serveur envoie le certificat sans son certificat intermédiaire. Certains navigateurs et la plupart des applications le refusent alors. Installez le fichier de chaîne complet fourni par votre autorité.
Acceptable pour des tests internes, jamais reconnu par les navigateurs sur un site public. Remplacez-le par un certificat d’une autorité publique — Let’s Encrypt est gratuit.
Le serveur ne propose que TLS 1.0 ou 1.1. Activez TLS 1.2 et 1.3 dans votre serveur web ou chez votre hébergeur.
Depuis le 15 mars 2026, un certificat SSL public est valable 200 jours au maximum. La limite passera à 100 jours en mars 2027, puis à 47 jours en mars 2029. Les certificats Let’s Encrypt ne durent déjà que 90 jours.
Concrètement, chaque site renouvelle désormais son certificat plusieurs fois par an, et chaque renouvellement peut échouer. Une vérification ponctuelle ne suffit pas : le monitoring vous prévient avant l’expiration si un renouvellement ne passe pas.
Pour aller plus loin, lisez notre guide : qu’est-ce qu’un certificat SSL, qui l’émet et que se passe-t-il quand il expire.
Entrez un nom d’hôte public. Nous ouvrons une connexion TLS sur le port 443, lisons le certificat et renvoyons émetteur, dates de validité et jours restants.
Non. Pour la sécurité, seuls les noms d’hôte (ou IP publiques) sont acceptés ; les adresses privées ou locales sont bloquées contre les abus SSRF.
Non. L’outil fait une vérification ponctuelle. Pour des alertes continues avant expiration, utilisez le monitoring SSL UptimeFlux.
Le vérificateur affiche l’émetteur (autorité de certification) du certificat réellement servi sur le port 443 — par exemple Let’s Encrypt, Sectigo ou DigiCert — ainsi que le sujet et la date d’expiration.
UptimeFlux surveille vos certificats 24/7 et vous prévient à temps.
Créer un compte gratuit