01
Choisissez la cible
Saisissez un domaine sans chemin URL. Le port par défaut est 443 ; les autres ports doivent aussi utiliser TLS dès la connexion.
SSL / TLS Certificates
vérifier un certificat SSLvalidité et contenu du certificat
Après un renouvellement ou un changement de nom, consultez le certificat renvoyé par NetworkCalc pour un hôte public et son port.
vérifier un certificat SSL
Domaine public
Résultat TLS en direct
Saisissez un domaine public.
Au lancement, le nom d’hôte et le port sont envoyés directement à NetworkCalc, qui voit aussi votre adresse IP. HeyUtils ne reçoit pas cette requête.
Fournisseur de données: NetworkCalc
Options de la sonde
Saisissez un domaine public.
Après un renouvellement ou un changement de nom, consultez le certificat renvoyé par NetworkCalc pour un hôte public et son port.
Le navigateur analyse le PEM et affiche les dates, les noms DNS et l’empreinte SHA-256. Des dates valides et un nom correspondant ne prouvent pas la confiance du certificat.
Consultez un certificat TLS public
Consultez le certificat déployé
NetworkCalc se connecte à l’hôte public et au port, puis renvoie un certificat. Aucun serveur HeyUtils ni clé API n’est nécessaire.
Lisez le PEM renvoyé
Le navigateur extrait le sujet, l’émetteur, les dates, les SAN et l’empreinte du certificat lui-même. Le PEM reste consultable.
Trois étapes avant l’export
02
Lancez la requête
Cliquez sur Vérifier ou appuyez sur Ctrl/Cmd + Entrée. La saisie et le chargement de l’exemple ne contactent pas le fournisseur.
03
Comparez et exportez
Vérifiez les dates et le DNS SAN. Modifier la saisie désactive la copie et le téléchargement jusqu’à un nouveau résultat.
Informations à comparer
Dates de validité
Consultez les dates de début et de fin, les jours restants et les états expiré ou pas encore valide.
Correspondance DNS
Correspondance exacte avec un DNS SAN ou joker sur un seul niveau. Aucun repli sur le nom commun.
PEM et SHA-256
Consultez le certificat et son empreinte calculée localement. Téléchargez le résultat en JSON.
Portée de la vérification SSL
- Domaines publics uniquement
- Les IP littérales et les noms locaux réservés sont refusés. Le port TLS choisi doit être accessible au fournisseur.
- Disponibilité externe
- NetworkCalc peut limiter les requêtes ou être indisponible. Un échec affiche une erreur, pas un rapport réussi.
- Un seul certificat
- Aucune validation de chaîne ou de révocation, aucun inventaire des suites ni test séparé de TLS 1.2/1.3.
- Une observation
- Le fournisseur choisit son point réseau. L’heure est celle de la réception ; ce n’est ni une surveillance continue ni une garantie pour tous les nœuds CDN.
Questions sur les certificats SSL
Comment vérifier l’expiration ?
Saisissez un hôte public et lancez la requête. Le navigateur lit les dates du PEM renvoyé par NetworkCalc.
Un nom et des dates corrects prouvent-ils la confiance ?
Non. La chaîne de signatures, la confiance de l’émetteur et la révocation ne sont pas vérifiées. Utilisez un audit TLS dédié.
Puis-je utiliser un autre port ?
Oui, si le fournisseur peut y accéder et si le service utilise immédiatement TLS. STARTTLS n’est pas pris en charge.
Le nom d’hôte reste-t-il dans mon navigateur ?
Non. Il est envoyé à NetworkCalc au lancement. Pour les fichiers locaux, utilisez le décodeur de certificats.
Le résultat couvre-t-il tous les nœuds CDN ?
Non. Différents points peuvent servir des certificats différents. Le rapport décrit celui renvoyé par le fournisseur.
Un résultat vous surprend ?
Vérifiez votre certificat public
Saisissez un hôte public et comparez les dates, les noms DNS et l’empreinte.
Au lancement, le nom d’hôte et le port sont envoyés directement à NetworkCalc, qui voit aussi votre adresse IP. HeyUtils ne reçoit pas cette requête.