Introduction
Cet article a pour but de vous expliquer comment fonctionne l’outil « Certificat SSL » qui, comme son nom l’indique, permet d’en vérifie l’état pour votre site web.
Le glossaire contient des explications sur de multiples sujets et peut être consulté pour clarifier certains termes.
Prérequis
Saisissez dans votre navigateur web l’adresse suivante : https://mg.n0c.com/fr/.
Qu’est-ce qu’un certificat SSL?
Un certificat SSL (Secure Socket Layer) est un fichier de données qui lie une clé cryptographique aux informations d’une personne physique ou d’une organisation.
Le certificat est installé sur le serveur et active le cadenas et le protocole HTTPS, ce qui sécurise les échanges de données par chiffrement entre un serveur web et le navigateur de l’internaute.
Génération du rapport de Certificat SSL
- Dans N0C, choisissez Outils -> SSL.
- Saisissez l’adresse URL du site dans le champ du même nom et cliquez sur le bouton Analyser, ce qui permet de générer le rapport :
Informations du certificat
Cliquez sur Informations du certificat :
Nom commun : désigne le nom de domaine principal ou l’adresse URL exacte que le certificat protège.
SAN : le Subject Alternative Name ou nom alternatif du sujet est un champ d’extension qui permet de sécuriser plusieurs noms de domaine, sous-domaines ou adresses IP avec un seul et même certificat.
Émis le : date de début de la période de validité1.
Expire le : date de la fin de la période de validité.
Statut du certificat : désigne l’état de validité et de sécurité d’un certificat de sécurité numérique au moment où il a été considéré comme valable. Un certificat est dit valable lorsqu’il remplit les conditions suivantes :
- sa signature numérique émise par l’autorité est intègre et vérifiable;
- il est délivré par une autorité de certification (CA) reconnue et de confiance;
- sa date d’expiration n’est pas dépassée (la durée de validité maximale actuelle — en octobre 2026 — est limitée à 398 jours, soit environ 13 mois);
- le nom de domaine du site visité correspond exactement au nom enregistré dans le certificat.
Type d’algorithme : les principaux types d’algorithmes utilisés par les certificats SSL/TLS pour la cryptographie asymétrique sont RSA et ECC.
- RSA : algorithme asymétrique historique et universel qui utilise une paire de clés (publique et privée) basées sur la factorisation de grands nombres premiers. Il offre une compatibilité maximale avec tous les navigateurs et anciens appareils.
- ECC (Elliptic Curve Cryptography ou cryptographie sur courbes elliptiques) : algorithme plus récent et performant qui assure une sécurité équivalente à RSA mais avec des clés beaucoup plus courtes, ce qui réduit la charge du serveur et accélère la connexion.
- Algorithme de signature : permet à l’autorité de certification de signer le certificat (souvent SHA-256 avec RSA ou ECDSA).
- Chiffrement symétrique de session : une fois la connexion établie via RSA ou ECC, un algorithme symétrique comme AES (Advanced Encryption Standard) chiffre les échanges de données en temps réel.
Chaîne de certificats
Une chaîne de certificats SSL est une séquence ordonnée de certificats numériques qui relie le certificat d’un site web à une autorité de certification racine de confiance pour garantir l’authentification de la connexion.
Cliquez sur La chaîne de certificats est-elle complète? pour afficher les informations :
Nom commun : désigne le nom de domaine principal ou l’adresse URL exacte que le certificat protège.
Organisation : une organisation (champ O ou Organization dans les métadonnées X.509 d’un certificat) désigne l’entité légale titulaire du certificat SSL ou l’autorité de certification émettrice au sein de la chaîne de confiance.
Valable jusqu’au : date de la fin de la période de validité du certificat numérique au sein de la chaîne de confiance.
Émetteur : l’émetteur (ou signataire) désigne l’entité — une Autorité de Certification (CA) — qui a vérifié l’identité du demandeur et signé numériquement le certificat du niveau en question.
- En date d’octobre 2026, le standard de validité d’un certificat générer par let’s encrypt est de 4 mois. ↩︎