Ce que c'est
Un vérificateur de certificats gratuit qui se connecte à vos hôtes en TLS, comme un navigateur, et lit ce que le serveur présente vraiment. Il fonctionne pour les sites web, la messagerie et les autres ports TLS.
Montre à certificats TLS
Sachez combien de jours il reste à votre certificat, avant vos utilisateurs.
Saisissez jusqu'à dix noms d'hôte. Cert Watch ouvre une vraie connexion TLS vers chacun et affiche les jours restants, l'émetteur, les noms couverts, la chaîne et tout ce qui fera protester les navigateurs. Ajoutez un rappel de renouvellement à votre agenda et gardez un reçu pour l'équipe.
- Expiration
- Noms couverts
- Chaîne
Pour qui
Fondateurs indépendants, petites équipes d'exploitation, freelances qui gèrent les sites de leurs clients, et tous ceux qui ont déjà subi un certificat expiré un vendredi soir.
Le problème résolu
Le renouvellement automatique échoue en silence. Il suffit d'un changement DNS, d'un serveur déplacé ou d'un hôte de test oublié. Le premier signe est souvent une capture d'écran envoyée par un client. Ici, vous voyez le compte à rebours, la cause et la correction avant que cela n'arrive.
Vérifier des hôtes
Chaque hôte est vérifié en direct depuis notre serveur. Seules les adresses publiques sont acceptées et rien n'est conservé.
Un par ligne ou séparés par des espaces, dix au maximum. Ajoutez un port pour la messagerie et les autres services, par exemple mail.example.com:993.
Aucune vérification
Saisissez vos propres hôtes ou chargez la démo pour voir tous les types de résultats.
Lire un certificat
Six champs expliquent presque tous les incidents de certificat.
Expiration
La date limite absolue. Les certificats publics durent désormais de 90 jours à un an, le renouvellement doit donc être automatique.
Noms couverts
Les noms d'hôte exacts pour lesquels le certificat est valide. www et le domaine nu sont deux noms différents.
Émetteur
L'autorité qui l'a signé. Un émetteur inattendu peut signifier que quelqu'un d'autre a configuré l'hôte.
Chaîne
Le chemin entre votre certificat et une racine de confiance. Un maillon intermédiaire manquant ne casse que certains clients.
Clé
Les clés RSA doivent faire 2048 bits ou plus. Les clés EC sont plus courtes et tout aussi solides.
Connexion
La version de TLS négociée. TLS 1.2 et 1.3 sont celles à garder.
Mode d'emploi
Listez vos hôtes
Ajoutez le domaine nu, www, l'API, la page de statut et tout serveur de messagerie. Les hôtes oubliés expirent en premier.
Lancez la vérification
Chaque hôte est contacté en direct. Les résultats sont triés du plus urgent au moins urgent.
Corrigez ce qui est rouge
Chaque problème est accompagné de sa correction exacte. Les noms et chaînes manquants sont les surprises habituelles.
Programmez des rappels
Téléchargez des rappels deux semaines avant chaque expiration et collez le reçu dans votre liste de contrôle.
Bon à savoir
- Jusqu'à dix hôtes par vérification, sur les ports 443, 8443, 465, 993, 995, 636, 853 et 5223.
- Les adresses privées, locales et internes sont refusées volontairement.
- Les hôtes répartis sur plusieurs serveurs peuvent présenter des certificats différents. Vous voyez celui du serveur que nous avons atteint.
- La révocation n'est pas vérifiée.
Questions
Vous conservez quelque chose ?
Non. Les noms d'hôte servent uniquement à la vérification en direct et les résultats restent dans votre navigateur.
Pourquoi mon navigateur ne signale rien alors qu'ici la chaîne est incomplète ?
Les navigateurs de bureau comblent souvent le manque grâce à leur cache. Les téléphones, les scripts et les prestataires de paiement ne le font généralement pas.
L'outil peut renouveler mon certificat ?
Non. Le renouvellement se fait sur votre serveur ou chez votre hébergeur. Ici, vous voyez quand et pourquoi il est nécessaire.
Combien de temps à l'avance renouveler ?
Le renouvellement automatique passe en général 30 jours avant l'expiration. S'il reste moins de 14 jours, il y a un problème.