TLS Cert Inspector se connecte à un hôte en HTTPS et inspecte le certificat TLS présenté par le serveur : sujet et émetteur, période de validité, algorithme de clé et de signature, subject alternative names (SAN), versions TLS prises en charge, état de la transparence des certificats et avertissements de sécurité.
Saisissez un nom d’hôte dans le champ Target, par exemple example.com, puis cliquez sur Inspecter ou appuyez sur Entrée. Un préfixe de protocole (https://), un chemin et un point final sont supprimés automatiquement. L’hôte est vérifié sur le port 443 avec son nom canonique en minuscules.
La section Certificat affiche le sujet (nom commun et organisation), l’émetteur, la période de validité (valide du / expire) avec le nombre de jours restants, le type et la taille de la clé publique, l’algorithme de signature avec son hash, le numéro de série et le nombre de certificats dans la chaîne présentée.
Les certificats modernes listent les noms d’hôte pour lesquels ils sont valides comme subject alternative names. La section SAN les affiche tous, y compris les entrées génériques telles que *.example.com.
La section Versions TLS vérifie quelles versions le serveur prend réellement en charge : TLS 1.3, 1.2, 1.1 et 1.0. Une coche verte signifie que le serveur propose cette version. Les versions obsolètes (TLS 1.0 et 1.1) présentent un risque de sécurité et sont signalées dans les avertissements.
La section Avertissements évalue l’expiration du certificat, la correspondance du nom d’hôte (le certificat couvre-t-il l’hôte demandé, y compris les caractères génériques), les algorithmes faibles (signatures SHA-1/MD5 ou clés inférieures à 2048 bits RSA / 224 bits ECDSA), la complétude de la chaîne, les versions TLS obsolètes et la transparence des certificats. Chaque constat a un statut OK, AVERT., ÉCHEC ou INFO.
La poignée de main TLS est effectuée par ce serveur. Pour le contrôle de transparence, le nom d’hôte est interrogé via l’API publique Cert Spotter. Votre navigateur n’envoie que le nom d’hôte à ce serveur ; le serveur effectue l’inspection et renvoie un résultat. Aucune donnée personnelle n’est stockée. Les résultats sont mis en cache sur le serveur pendant quelques minutes.