Pourquoi surveiller votre certificat SSL ?
Le certificat SSL (ou plus exactement TLS) permet l’affichage de votre site en HTTPS : les échanges entre le navigateur et le serveur sont chiffrés, et le visiteur a la garantie de parler au bon site. Sans certificat valide, les navigateurs affichent une alerte « Votre connexion n’est pas privée » qui fait fuir la plupart des visiteurs, et les formulaires de contact ou de paiement deviennent inutilisables. HTTPS est aussi un signal pris en compte par Google.
Les certificats ont une durée de validité limitée : généralement 90 jours pour les certificats gratuits Let’s Encrypt, et 200 jours au maximum pour tous les certificats émis depuis le 15 mars 2026 (règle du CA/Browser Forum, qui prévoit de réduire encore cette durée dans les années à venir). Un renouvellement automatique qui échoue en silence suffit à rendre un site inaccessible du jour au lendemain. Ce vérificateur vous dit en quelques secondes où vous en êtes.
Ce que l’outil contrôle
- La date d’expiration et le nombre de jours restants : en orange à moins de 30 jours, en rouge à moins de 15.
- Le nom de domaine couvert : le certificat doit correspondre exactement à l’adresse saisie (avec ou sans « www », selon les noms qu’il contient).
- La chaîne de confiance : le certificat doit être émis par une autorité reconnue par les navigateurs et accompagné des certificats intermédiaires.
- L’autorité émettrice, la date de début de validité et la version du protocole (TLS 1.2 ou 1.3 recommandés).
Que faire en cas de problème ?
Si le certificat expire bientôt, vérifiez que le renouvellement automatique est actif dans votre panneau d’hébergement (cPanel, Plesk…) ou contactez votre hébergeur. Si le nom ne correspond pas, il faut un certificat qui couvre aussi la variante utilisée par vos visiteurs, par exemple exemple.ma et www.exemple.ma. Si la chaîne n’est pas reconnue, le certificat intermédiaire est souvent manquant dans la configuration du serveur.
Une fois le certificat en ordre, assurez-vous que toutes les adresses en HTTP redirigent vers HTTPS en une seule étape : notre vérificateur de redirections vous le montre. Pour choisir un hébergement qui gère ces renouvellements pour vous, lisez notre guide de l’hébergement web au Maroc. Les sites que nous réalisons dans le cadre de notre offre de création de site web sont livrés en HTTPS, avec renouvellement automatique du certificat.
Vous êtes une agence ? Nous travaillons en marque blanche →
Questions fréquentes
Quelle est la durée de validité d’un certificat SSL ?
Depuis le 15 mars 2026, 200 jours au maximum pour un certificat public, et cette durée doit encore baisser dans les années à venir. Les certificats Let’s Encrypt durent généralement 90 jours.
Que se passe-t-il quand le certificat expire ?
Les navigateurs affichent une alerte de sécurité et la plupart des visiteurs quittent le site. Les formulaires et paiements ne fonctionnent plus correctement.
Pourquoi le nom de domaine ne correspond-il pas ?
Le certificat ne couvre pas l’adresse saisie, par exemple la version avec « www ». Il faut un certificat qui inclut toutes les variantes utilisées.
Le vérificateur accède-t-il au contenu de mon site ?
Non. Il établit seulement une connexion sécurisée pour lire le certificat, puis envoie une requête HEAD pour vérifier que les navigateurs le reconnaissent.