Outils SSL
Vous trouverez ici les liens utiles vers les outils que nous aimons utiliser pour gérer et installer des certificats SSL.
Après avoir installé un certificat SSL sur votre serveur web, vous devriez toujours effectuer une vérification SSL pour vérifier que tout est configuré correctement.
Nous recommandons d'utiliser l'outil de vérification SSL gratuit de Qualys SSL Labs. C'est un outil très fiable qui va analyser votre installation SSL et votre serveur jusqu'à l'os. Vous pouvez sélectionner l'option pour masquer les résultats publics si vous le préférez. Cela peut prendre une minute ou deux pour analyser la configuration SSL/TLS de votre site sur votre serveur web.
- Test de serveur SSL (Propulsé par Qualys SSL Labs) - ssllabs.com/ssltest
Autres tests
- L'Observatoire Mozilla - observatory.mozilla.org
- Why No Padlock? - whynopadlock.com
- Outil de diagnostic d'installation SSL de DigiCert® - digicert.com/help
Testez votre CSR avant de le placer dans votre commande.
- Décodeur CSR et décodeur de certificat - certlogik.com/decoder
- Décodeur CSR par DigiCert - digicert.com/ssltools/view-csr
Ce site teste si votre serveur sert la bonne chaîne de certificats, vous indique quelle chaîne vous devriez servir et vous aide à configurer votre serveur pour la servir.
- Quel est mon certificat de chaîne? (Par SSLMate) - whatsmychaincert.com
- "Dig" l'URL - digwebinterface.com
- Aide à l'enregistrement CAA - sslmate.com/caa/
- L'utilitaire de certificat DigiCert gratuit pour Windows - digicert.com
- L'utilitaire Certum gratuit (.exe, .jar.) - certum.eu
- Recherche de certificat par Sectigo - crt.sh
- Meilleures pratiques de déploiement SSL et TLS - github.com/ssllabs
- Feuille de triche sur la sécurité Web - infosec.mozilla.org
- Test de l'interface utilisateur de sécurité dans les clients Web - badssl.com
- Journaux de transparence des certificats - certificate.transparency.dev/logs
- Analysez vos en-têtes de réponse HTTP - securityheaders.com
- Vérifiez les codes d'état, les en-têtes de réponse et les chaînes de redirection - httpstatus.io
