Vérificateur de certificat SSL et d'en-têtes de sécurité
Vérifier le certificat SSL et les en-têtes de sécurité clés d'un site Web
En cours...
Pourquoi vérifier le certificat SSL et les en-têtes de sécurité ?
Inspectez expiration du certificat et headers pour identifier les configurations à revoir.
La présence de HSTS, CSP, X-Frame-Options ou d’autres headers ne prouve pas l’efficacité d’une politique. Leur absence seule ne prouve pas non plus une vulnérabilité exploitable. Examinez directives et fonctionnement ; testez CSP avant blocage et vérifiez les besoins d’iframe. Le CDN peut modifier les headers indépendamment de l’origine. Cette liste ne remplace pas une évaluation de sécurité.
- Date d'expiration du certificat SSL et jours restants
- Liste de contrôle des 6 en-têtes de sécurité les plus importants
- Alerte précoce avant l'expiration du certificat
Exemple : interpréter un résultat et le corriger
Illustration uniquement, il ne s'agit pas d'une vérification de votre site Web.
Un certificat valide sans CSP appelle une revue de la politique de ressources ; cela ne démontre pas, à lui seul, une vulnérabilité XSS.
Inventoriez scripts, images, polices et cadres. Essayez Content-Security-Policy-Report-Only et testez connexion et paiement avant d’imposer le blocage. Examinez aussi frame-ancestors ; une liste de headers ne remplace pas une évaluation de sécurité.
Comment l'utiliser en 3 étapes
- 1Entrez l'URL du site Web à vérifier (doit être en HTTPS pour lire le certificat).
- 2Cliquez sur « Vérifier la sécurité » — l'outil effectue une négociation TLS (handshake) et lit les en-têtes de réponse.
- 3Examinez l'expiration du certificat SSL et la liste de contrôle de sécurité à 6 en-têtes.