Nos outils SSL gratuits vous aident à travailler avec les certificats SSL/TLS à chaque étape. Vérifiez le certificat de n’importe quel nom de domaine public pour connaître sa date d’expiration, les erreurs de chaîne et les paramètres TLS faibles. Générez la demande de signature de certificat (CSR) que vous envoyez à une autorité de certification (CA), et décodez-la avant de la soumettre. Convertissez les fichiers de certificat pour Apache, Nginx ou IIS, et vérifiez qu’un certificat correspond à sa clé privée. Les outils fonctionnent avec des certificats de n’importe quelle CA, et il n’y a rien à installer.
Tester le certificat SSL d’un site web en direct
Vérificateur SSL
Saisissez un nom de domaine public et le SSL Checker s’y connecte via TLS. Il indique la date d’expiration du certificat et le nombre de jours restants, l’autorité de certification émettrice, si la chaîne passe par le certificat intermédiaire jusqu’à une racine de confiance, et si le nom d’hôte figure dans les Subject Alternative Names. Il teste également les versions TLS et les suites de chiffrement, recherche Heartbleed, POODLE et trois autres vulnérabilités connues, puis attribue une note allant de A+ à F.
Utilisez-le lorsqu’un navigateur affiche une erreur de certificat sur votre site, ou juste après l’installation d’un certificat. Cochez Masquer cette analyse pour ne pas afficher le résultat dans la liste publique, et définissez un rappel pour 30, 15, 7 et 1 jour avant l’expiration.
Vous voyez une erreur de navigateur ? Commencez par consulter notre guide sur les Erreurs SSL : ce qu’elles sont et comment les corriger.
Créez et vérifiez votre RSE
CSR Generator
Saisissez les détails de votre domaine et de votre organisation, et le générateur de CSR crée le CSR ainsi que sa clé privée sur nos serveurs, puis vous les affiche pour que vous puissiez les enregistrer. Soumettez le CSR à votre CA lors de votre commande et conservez la clé privée ; le certificat ne fonctionne qu’avec elle. Vous souhaitez que la clé reste sur votre propre machine ? Suivez plutôt nos guides CSR pour OpenSSL, cPanel et IIS.
CSR Decoder
Collez une CSR et le CSR Decoder vous restitue le Common Name, les champs d’organisation et d’adresse, tous les Subject Alternative Names, l’algorithme et la taille de la clé publique, ainsi que l’algorithme de signature. Utilisez-le avant de soumettre votre demande, afin qu’un domaine mal saisi ne se transforme pas en certificat que vous devrez réémettre, ou lorsqu’une CA a rejeté une demande et que vous devez comprendre pourquoi.
Réparer les fichiers de certificat pour votre serveur
Convertisseur SSL
Convertissez un certificat entre PEM, DER, PFX (PKCS#12) et P7B (PKCS#7) sans le télécharger nulle part. Apache et Nginx attendent du PEM. IIS, Microsoft Exchange et Azure App Service veulent du PFX, qui regroupe le certificat avec sa clé privée. Tomcat accepte du PKCS#12, un keystore Java ou, à partir de la version 8.5, du PEM. P7B ne contient que des certificats, jamais la clé. La correspondance complète serveur par serveur se trouve sur la page du convertisseur ; notre guide sur les Formats de certificats SSL et extensions de fichiers de certificats : Un guide complet explique chaque format.
Comparateur de clés de certificat
Vérifiez qu’un certificat, une clé privée et une RSE appartiennent à la même paire de clés en comparant la clé publique de chacun. Rien ne quitte votre navigateur. Utilisez cet outil lorsque le serveur affiche l’erreur « key values mismatch », ou lorsque le certificat a été émis à partir d’une RSE provenant d’une autre machine. Une fois la correspondance confirmée, suivez le guide d’installation pour votre serveur.
Choisissez le certificat SSL adapté
SSL Choosing Wizard
Répondez à quelques questions sur ce que vous sécurisez et l’Assistant SSL vous recommande un certificat : le niveau de validation (DV, OV ou EV) et la couverture (domaine unique, wildcard ou multi-domaines). Si vous pouvez automatiser le renouvellement, un certificat DV gratuit couvre un nom d’hôte, un wildcard (avec validation DNS) ou plusieurs domaines. Les certificats payants ajoutent la validation OV et EV, une garantie et un support, ainsi qu’un wildcard qui ne dépend pas du renouvellement basé sur DNS.
Vous gérez de nombreux certificats ?
Les vérifications manuelles fonctionnent pour une poignée de certificats. Pour des dizaines de certificats, utilisez une plateforme qui découvre chaque certificat que vous possédez, renouvelle chacun avant son expiration et vous alerte des changements. SSL Dragon propose Gestionnaire du cycle de vie de DigiCert Trust et DigiCert CertCentral TLS/SSL Manager précisément pour cela.
Questions fréquemment posées
Les outils SSL sont des utilitaires web gratuits pour toutes les tâches liées à un certificat SSL/TLS : en choisir un, générer et vérifier le CSR, convertir des fichiers pour votre serveur, faire correspondre un certificat à sa clé privée, et tester le résultat installé. Les outils de certificat SSL de cette page couvrent tous ces besoins : SSL Checker, CSR Generator, CSR Decoder, SSL Converter, Certificate Key Matcher et SSL Wizard.
Les six outils sont gratuits, et il n’y a rien à installer.
Seulement lorsque vous savez où l’outil s’exécute. Le SSL Converter et le Certificate Key Matcher fonctionnent directement dans votre navigateur et n’envoient rien à SSL Dragon, donc une clé collée dans l’un ou l’autre ne quitte jamais votre appareil. Le CSR Generator crée sa clé sur nos serveurs, et le précise clairement. Ne collez jamais une clé privée dans un outil qui la téléverse ; si vous ne pouvez pas le déterminer, utilisez les commandes OpenSSL.
Lancez le SSL Checker sur votre nom d’hôte public ; il indique en une seule passe la date d’expiration, la chaîne et la correspondance du nom d’hôte. Dans Chrome, cliquez sur l’icône de réglages à gauche de l’adresse, puis sur La connexion est sécurisée, puis sur Le certificat est valide (le cadenas a été retiré dans Chrome 117). Depuis un terminal : openssl s_client -connect example.com:443 -servername example.com.
TLS est le protocole qui a remplacé SSL : toutes les versions de SSL sont obsolètes depuis 2015, et ce sont TLS 1.2 et 1.3 que les serveurs utilisent aujourd’hui. « Outils SSL » et « certificat SSL » sont les noms qui sont restés dans l’usage, et le certificat lui-même fonctionne avec l’un ou l’autre protocole. Comparaison complète : SSL vs TLS : les principales différences expliquées simplement.