Comment vérifier plusieurs certificats SSL à la fois ?

Collez les domaines ici, un par ligne. Le certificat de chacun est lu sur le port 443 et vous obtenez les jours restants, l’expiration, l’émetteur et le statut dans un seul tableau, avec téléchargement CSV.

Ce vérificateur SSL en masse est-il gratuit ?

Oui. 100 hôtes par passe sans compte et 500 après une connexion gratuite avec Google, sans carte bancaire.

Vérifie-t-il le www et le domaine nu ?

Chaque ligne est vérifiée telle que vous l’avez tapée, ajoutez donc example.com et www.example.com si vous servez les deux. Ils partagent souvent un certificat, mais pas toujours.

Peut-il vérifier un autre port que le 443 ou une adresse IP ?

Non. Il ne vérifie que des noms d’hôte sur le port 443, et seulement ceux qui pointent vers des adresses publiques.

Surveille-t-il les certificats et me prévient-il ?

Non, il vérifie quand vous le lancez. Téléchargez le CSV et mettez les dates d’expiration dans votre agenda, ou relancez la liste chaque mois.

Combien de temps un certificat SSL est-il valable ?

Jusqu’à 398 jours pour les certificats émis avant le 15 mars 2026 et jusqu’à 200 jours après, puis 100 jours en 2027 et 47 jours en 2029 selon le vote SC-081 du CA/Browser Forum. Les certificats Let's Encrypt durent 90 jours.

Vérificateur de certificats SSL en masse : expiration, émetteur et nom pour jusqu’à 500 sites

En bref : Collez des domaines ou des noms d’hôte et obtenez le certificat TLS de chacun : jours restants, date d’expiration, émetteur, noms couverts, et s’il est expiré, émis pour un autre nom ou non fiable. Limite : Port 443 uniquement et noms d’hôte qui pointent vers des adresses publiques, sans IP, ports personnalisés ni STARTTLS, et il ne vérifie pas la révocation (OCSP ou CRL).

Un vérificateur SSL en masse se connecte à de nombreux sites sur le port 443 et lit le certificat que chacun envoie. Collez jusqu’à 100 domaines ou noms d’hôte, ou 500 après connexion avec Google, et chacun affiche les jours restants, la date d’expiration, l’émetteur et les noms couverts, avec l’étiquette Valid, Expires soon (30 jours ou moins), Expired, Wrong name ou Not trusted. Téléchargeable en CSV.

Domains or host names, one per line (up to 100)

Upload a CSV or TXT fileOne TLS handshake per host on port 443 from our server; no page is requested. 100 hosts a run, or 500 when you sign in.

L’outil est le même que sur la version anglaise : ses boutons et le motif de chaque résultat s’affichent en anglais (valid = valide, invalid = invalide, risky = risqué). Mis à jour le 4 novembre 2026 par l’équipe SimpleVerifier

Comment vérifier l’expiration SSL de nombreux domaines

Collez des domaines ou des noms d’hôte, un par ligne, jusqu’à 100 par passe, ou 500 après une connexion gratuite avec Google. www.example.com et example.com sont vérifiés séparément, car ils peuvent servir des certificats différents.
Cliquez sur Check certificates. Chaque hôte reçoit une poignée de main TLS sur le port 443, dix hôtes par requête.
Lisez chaque ligne : statut, jours restants, émetteur, dates de validité et noms couverts par le certificat. La liste est triée par jours restants.
Choisissez problèmes seulement ou expire bientôt pour voir ce qu’il faut corriger, et téléchargez le CSV pour votre calendrier de renouvellement.

Comment savoir quand un certificat SSL expire ?

Connectez-vous au site en TLS et lisez la date notAfter du certificat. Ce vérificateur le fait pour chaque hôte de votre liste : une poignée de main sur le port 443 avec le nom d’hôte envoyé en SNI, pour qu’un serveur qui héberge de nombreux sites renvoie le bon certificat. Il lit l’expiration, l’émetteur et les noms alternatifs du sujet, et n’envoie rien après la poignée de main.

Les certificats durent de moins en moins. Le CA/Browser Forum a voté en 2025 la réduction par étapes de la durée maximale des certificats TLS publics, de 398 jours à 200 jours à partir du 15 mars 2026, 100 jours à partir de mars 2027 et 47 jours à partir de mars 2029 (vote SC-081). Tout ce qui se renouvelle à la main doit être vérifié plus souvent.

Que signifient les statuts ?

Valid : la chaîne se vérifie, le certificat contient ce nom d’hôte et il reste plus de 30 jours. Expires soon : pareil, avec 30 jours ou moins. Expired : la date notAfter est passée. Wrong name : le certificat ne contient pas cet hôte, donc les navigateurs affichent un avertissement ; les jokers ne couvrent qu’un seul niveau, comme le prévoit la RFC 6125, donc *.example.com couvre www.example.com mais pas example.com.

Not trusted : la chaîne ne s’est pas vérifiée avec la liste d’autorités de Mozilla intégrée à Node.js. Le plus souvent, le serveur n’envoie pas son certificat intermédiaire ; certains navigateurs le récupèrent eux-mêmes, mais beaucoup d’applications, de clients d’API et de serveurs de messagerie échouent. Les certificats auto-signés apparaissent ici aussi. No HTTPS : rien n’a répondu en TLS sur le port 443.

Pourquoi un certificat semble-t-il correct dans mon navigateur mais échoue-t-il ici ?

En général à cause d’une chaîne incomplète. Les navigateurs peuvent télécharger un certificat intermédiaire manquant depuis l’adresse indiquée dans le certificat, ou l’avoir en cache depuis un autre site ; ce vérificateur, comme la plupart des serveurs et des outils en ligne de commande, n’utilise que ce que le serveur envoie. Installez la chaîne complète (votre certificat plus l’intermédiaire) sur le serveur pour corriger le problème pour tout le monde.

Questions fréquentes

Comment vérifier plusieurs certificats SSL à la fois ?: Collez les domaines ici, un par ligne. Le certificat de chacun est lu sur le port 443 et vous obtenez les jours restants, l’expiration, l’émetteur et le statut dans un seul tableau, avec téléchargement CSV.
Ce vérificateur SSL en masse est-il gratuit ?: Oui. 100 hôtes par passe sans compte et 500 après une connexion gratuite avec Google, sans carte bancaire.
Vérifie-t-il le www et le domaine nu ?: Chaque ligne est vérifiée telle que vous l’avez tapée, ajoutez donc example.com et www.example.com si vous servez les deux. Ils partagent souvent un certificat, mais pas toujours.
Peut-il vérifier un autre port que le 443 ou une adresse IP ?: Non. Il ne vérifie que des noms d’hôte sur le port 443, et seulement ceux qui pointent vers des adresses publiques.
Surveille-t-il les certificats et me prévient-il ?: Non, il vérifie quand vous le lancez. Téléchargez le CSV et mettez les dates d’expiration dans votre agenda, ou relancez la liste chaque mois.
Combien de temps un certificat SSL est-il valable ?: Jusqu’à 398 jours pour les certificats émis avant le 15 mars 2026 et jusqu’à 200 jours après, puis 100 jours en 2027 et 47 jours en 2029 selon le vote SC-081 du CA/Browser Forum. Les certificats Let's Encrypt durent 90 jours.

Vous avez une liste ? Les 100 premières adresses sont gratuites.

Connectez-vous avec Google, collez vos adresses ou déposez un CSV : chaque adresse passe le même contrôle SMTP de la boîte aux lettres, avec un fichier à télécharger. Sans carte bancaire.

Les domaines catch-all et les serveurs qui refusent de répondre reviennent risqués, jamais valides.

En continuant, vous acceptez nos conditions d’utilisation et notre politique de confidentialité (en anglais). Terms · Privacy