Vérificateur de certificat SSL / TLS
Contrôlez l’expiration, le sujet, l’émetteur, les SAN, l’empreinte SHA-256 et la chaîne d’un certificat TLS public.
Le test est lancé uniquement à votre demande depuis le serveur BAOI vers le port 443 du domaine public indiqué. Les adresses privées et réservées sont refusées.
Utiliser l’outil
Test réseau interactif : BAOI se connecte uniquement au port TCP/443 de l’adresse publique résolue. Les destinations privées/réservées sont bloquées.
Bien exploiter le résultat
Méthode recommandée
- Saisissez uniquement l’identifiant technique nécessaire pour la vérification d’un certificat SSL/TLS.
- Lancez la vérification et distinguez les faits observés de leur interprétation.
- Recoupez les alertes avec la configuration, les journaux ou une seconde source avant d’agir.
Points à vérifier
- Vérifiez les noms présents dans les Subject Alternative Names, pas seulement l’ancien Common Name.
- Contrôlez les dates de validité, l’émetteur et la chaîne complète avant de conclure.
- La validité du certificat ne contrôle pas les versions TLS, les suites cryptographiques ni la sécurité applicative.
Questions fréquentes
Quels noms faut-il vérifier dans le certificat ?
Le Common Name n’est plus qu’un repère historique ; la validation moderne repose sur les Subject Alternative Names correspondant aux noms réellement utilisés par les clients.
Quelles dates et quels éléments de chaîne contrôler ?
Vérifiez notBefore/notAfter, l’émetteur, les intermédiaires, l’algorithme de clé et la chaîne de confiance complète.
Un certificat valide garantit-il que le service est sécurisé ?
Non. Il confirme l’identité et la validité cryptographique ; versions TLS, suites cryptographiques, sécurité applicative et protection de la clé privée restent à contrôler.