Réseau et certificats

Outils certificats SSL/TLS

Ces outils aident quand un handshake TLS échoue, qu'il faut relire un certificat X.509 champ par champ, générer un CSR de test ou vérifier qu'un nom d'hôte figure bien dans les SAN. On y trouve aussi le décodeur de certificat, le convertisseur entre PEM, DER et PKCS12, l'inspecteur de clés SSH et le convertisseur de clés JWK pour les formats voisins.

Le vérificateur de certificat SSL se connecte à un domaine public pour vérifier l'expiration, la chaîne et la confiance en TLS 1.2 et 1.3, donc il envoie une requête réseau réelle. Le vérificateur de chaîne de certificats, lui, contrôle localement signatures, ordre et émetteurs manquants d'un fichier PEM en laissant choisir l'ancre de confiance, sans rien envoyer.

8 outils

Lire et convertir un certificat

Vérifier une chaîne ou un domaine

FAQ des outils SSL / TLS Certificates

Comment lire le contenu d'un certificat X.509 ?

Le décodeur de certificat affiche chaque champ dans un arbre : sujet, émetteur, validité, SAN, extensions et clé publique. Cela évite de relire une sortie openssl brute et permet de repérer tout de suite un SAN manquant ou une date d'expiration proche.

Comment vérifier qu'une chaîne de certificats est complète et valide ?

Le vérificateur de chaîne de certificats contrôle les signatures, l'ordre des certificats et les émetteurs manquants dans un fichier PEM, en laissant choisir l'ancre de confiance. Il repère les chaînons absents avant qu'un client TLS ne les signale en production.

Est-ce prudent de coller une clé privée dans un outil en ligne ?

Pour les certificats et CSR publics, ce n'est pas un problème puisqu'ils ne contiennent aucun secret. Pour une clé privée, préférez un outil qui traite tout dans le navigateur sans réseau, comme le convertisseur de certificats ou l'inspecteur de clés SSH de cette page.