- Technique web
- SSL et HTTPS
SSL Checker (SSL Shopper) : le contrôle express d’un certificat SSL installé
Bon outil
Juste après l’installation d’un certificat, le SSL Checker de SSL Shopper dit en quelques secondes si le serveur envoie toute la chaîne, si le nom de domaine est couvert et quand il faudra renouveler, à partir du seul nom d’hôte du site, sans compte ni installation. Parmi les nombreux outils qui portent le même nom, c’est l’un des plus anciens et des plus cités par les administrateurs et les hébergeurs pour repérer une chaîne de certificats incomplète.
Qu’est-ce que SSL Checker (SSL Shopper) ?
Il existe des dizaines de « SSL Checker », proposés par des hébergeurs ou des vendeurs de certificats. Cette fiche parle de celui de SSL Shopper, à l’adresse sslshopper.com/ssl-checker.html. Le principe tient en une ligne : on tape le nom d’hôte public du serveur, par exemple www.exemple.fr, puis on clique sur « Check SSL ». L’outil se connecte au site comme le ferait un navigateur et affiche ce qu’il reçoit : la présence d’un certificat, sa date d’expiration et le nombre de jours restants, la correspondance entre le certificat et le nom d’hôte, la présence des certificats intermédiaires qui relient le certificat à une autorité reconnue, et quelques défauts connus comme une fonction de hachage obsolète. Le lien de la page de résultat peut être copié pour partager le diagnostic.
Quelques limites sont annoncées sur la page même. Les noms internes (un serveur de réseau d’entreprise, par exemple) ne sont pas pris en charge : SSL Shopper renvoie alors vers la commande openssl s_client. Les résultats peuvent être mis en cache jusqu’à un jour quand on relance souvent le même test, et un captcha est parfois demandé. Pour la révocation, les suites de chiffrement et les protocoles, le site conseille lui-même le SSL Server Test de Qualys SSL Labs.
SSL Shopper est avant tout un site de comparaison et d’avis sur les certificats SSL, dont le domaine a été déposé en février 2007. Sa page de présentation, écrite à la première personne par un développeur web qui ne donne pas son nom, le dit indépendant des vendeurs de certificats. Il vit de la publicité et de commissions d’affiliation sur les certificats achetés par ses liens, ce qui explique les encarts pour SSL.com autour de l’outil. Le site propose aussi un décodeur de CSR, un décodeur de certificat, un comparateur de clé et de certificat et un convertisseur de formats.
SSL Checker (SSL Shopper) en un coup d’œil
- Type
- Outil en ligne, sans installation
- Éditeur
- SSL Shopper, site de comparaison de certificats
- Domaine actif depuis
- Février 2007
- Propriétaire
- Non publié
- Financement
- Publicité et affiliation
- Compte
- Aucun
- Version gratuite
- Oui, outil entièrement gratuit
- Prix d’entrée
- Gratuit
À quoi sert SSL Checker (SSL Shopper) ?
-
Vérifier l’installation d’un certificat
en un clic, vous savez si le serveur présente un certificat valide et reconnu pour le nom d’hôte saisi.
-
Repérer une chaîne incomplète
l’outil signale les certificats intermédiaires manquants, cause classique d’alertes chez une partie des visiteurs seulement.
-
Contrôler les noms couverts
il vérifie que le nom d’hôte figure bien dans le certificat, utile après l’ajout d’un sous-domaine ou d’un certificat générique.
-
Anticiper l’expiration
la date de fin et le nombre de jours restants s’affichent, avec un rappel par e-mail à programmer avant l’échéance.
-
Partager un diagnostic
l’adresse de la page de résultat reprend le nom d’hôte, il suffit de la transmettre à l’hébergeur ou au développeur.
-
Décoder et convertir vos certificats
les outils voisins du site lisent une CSR ou un certificat, vérifient qu’une clé correspond et convertissent entre PEM, DER, PFX et PKCS#7.
Avis sur SSL Checker (SSL Shopper)
Bon outil
Pour ce qu’il promet, le SSL Checker de SSL Shopper rend un vrai service. Juste après l’installation ou le renouvellement d’un certificat, c’est le contrôle que l’on lance pour être tranquille : le résultat arrive vite, se lit sans être spécialiste, et il met le doigt sur l’erreur la plus fréquente, une chaîne intermédiaire oubliée. Le défaut passe inaperçu sur votre propre navigateur : Chrome, Safari et Windows gardent les intermédiaires en mémoire ou vont les chercher d’eux-mêmes, alors que Firefox, Android, les clients en ligne de commande et bon nombre de robots ne le font pas et refusent la connexion.
Il ne faut pas lui demander davantage. L’outil ne note pas la configuration, ne teste ni les versions de TLS, ni les suites de chiffrement, ni les failles connues, ni la révocation du certificat. Un résultat tout vert dit que le certificat est en place, pas que le serveur est bien sécurisé. Deux détails peuvent aussi tromper : le cache, qui peut afficher un état vieux de quelques heures juste après une correction, et le jugement de confiance, qui dépend des certificats racines que l’outil connaît et peut différer d’un vérificateur à l’autre.
Reste l’environnement. La page est d’abord une vitrine pour un vendeur de certificats, avec bandeau, encarts et publicité, et l’éditeur ne dit pas qui il est. Le rappel d’expiration demande une adresse e-mail et propose au passage une lettre de bons plans. Rien de rédhibitoire pour un test ponctuel, mais pour surveiller des certificats dans la durée, mieux vaut un outil de supervision ou le renouvellement automatique de votre hébergeur.
Points forts
- Gratuit, sans compte : il suffit du nom d’hôte du site.
- Un résultat en quelques secondes, lisible par un non-spécialiste.
- Très efficace pour détecter une chaîne intermédiaire incomplète.
- Date d’expiration et jours restants affichés d’emblée.
- Un lien de résultat facile à transmettre à un hébergeur ou à un développeur.
Points faibles
- Aucun contrôle des protocoles, du chiffrement, des failles ni de la révocation.
- Des résultats mis en cache jusqu’à un jour, et parfois un captcha.
- Inutilisable pour un serveur interne, non joignable depuis Internet.
- Une page chargée en publicité et en liens d’affiliation, par un éditeur anonyme.
- Un rappel d’expiration qui passe par l’e-mail, sans véritable surveillance.
SSL Checker (SSL Shopper) vaut-il la peine ?
Oui, si vous venez d’installer, de renouveler ou de déplacer un certificat et que vous voulez une confirmation rapide : chaîne complète, bon nom de domaine, bonne date de fin. Même chose quand un client signale une alerte de sécurité que vous ne voyez pas sur votre propre poste : une chaîne incomplète est la première piste, et l’outil la confirme en un instant.
Pas forcément, si vous cherchez à évaluer la sécurité HTTPS d’un serveur dans son ensemble. Le SSL Server Test de Qualys SSL Labs, gratuit lui aussi, prend plus de temps mais passe en revue protocoles, chiffrement et vulnérabilités, et attribue une note globale : c’est l’outil de l’audit, quand SSL Shopper est celui du coup d’œil. Pour un serveur interne, la commande openssl s_client fait le même contrôle en local. Et pour ne plus jamais laisser expirer un certificat, le renouvellement automatique par le protocole ACME (Let’s Encrypt, ou l’option équivalente de votre hébergeur) remplace avantageusement le rappel par e-mail : la durée de vie des certificats, limitée à 200 jours depuis mars 2026, doit descendre à 47 jours en 2029, ce qui rend tout renouvellement à la main intenable.
Combien coûte SSL Checker (SSL Shopper) ?
Le SSL Checker est entièrement gratuit, sans inscription ni limite affichée, en dehors du cache et d’un éventuel captcha. Le site se rémunère par la publicité et par les commissions perçues sur les certificats achetés via ses liens : l’outil lui-même n’a pas de version payante.
| Formule | Par mois | Accès | Pour qui |
|---|---|---|---|
| Outil en ligne | 0 € | Sans compte, un nom d’hôte par test | Vérifier un certificat après installation ou renouvellement |
Source : grille tarifaire officielle de SSL Shopper (page de l’outil, aucune offre payante), relevée le 31 octobre 2026.
- Le rappel d’expiration est gratuit lui aussi, mais il demande un nom et une adresse e-mail à confirmer ; l’inscription à la lettre d’offres est une case à part, facultative.
- Les certificats mis en avant sur la page sont vendus par des autorités tierces : l’outil fonctionne avec n’importe quel certificat, gratuit ou payant.
FAQ
Réponses aux questions sur SSL Checker (SSL Shopper)
Le SSL Checker de SSL Shopper est-il gratuit ?
Oui, entièrement, sans compte. Le site se finance par la publicité et par des commissions sur les certificats vendus via ses liens.
Quelle différence avec SSL Labs ?
SSL Shopper vérifie l’installation du certificat : chaîne, nom d’hôte, expiration. Le SSL Server Test de Qualys SSL Labs audite toute la configuration HTTPS du serveur (protocoles, chiffrement, vulnérabilités) et lui donne une note. Le premier sert à un contrôle rapide, le second à un audit.
Pourquoi le résultat ne change-t-il pas après ma correction ?
SSL Shopper peut garder un résultat en cache jusqu’à un jour quand le même nom d’hôte est testé plusieurs fois. Pour confirmer une correction tout de suite, un second outil comme SSL Labs ou la commande openssl s_client fait l’affaire.
Peut-on tester un serveur interne ?
Non, seuls les noms d’hôte publics, joignables depuis Internet, sont acceptés. Pour un serveur interne, il faut passer par la commande openssl s_client depuis le réseau concerné.
Informations vérifiées le 31 octobre 2026