Sécurité web

Vérifiez le certificat SSL et le HTTPS de votre site

Un certificat expiré ou mal installé, et les navigateurs affichent « Votre connexion n'est pas privée » : la plupart des visiteurs repartent aussitôt. Sans HTTPS valide, les données saisies dans vos formulaires circulent aussi sans protection.

CyberGuard se connecte à votre site comme un navigateur et vérifie en 2 minutes que le chiffrement est en place, de la redirection jusqu'au certificat.

Tester mon site

SSL, HTTPS, HSTS, CAA : de quoi parle-t-on

Certificat SSL/TLS: Le fichier qui prouve l'identité de votre site et permet de chiffrer les échanges avec vos visiteurs. Il est délivré par une autorité de certification (Let's Encrypt, Sectigo...) pour un nom de domaine précis et pour une durée limitée.
Redirection HTTPS: Un visiteur qui tape votre adresse sans « https:// » doit être renvoyé automatiquement vers la version sécurisée. Sinon, il navigue sur une version non chiffrée de votre site.
HSTS: Un en-tête (Strict-Transport-Security) qui demande au navigateur de n'utiliser que HTTPS pour votre site pendant une durée donnée, même si on lui donne un lien en http://. Il bloque les attaques qui tentent de faire basculer la connexion en clair.
CAA: Un enregistrement DNS qui indique quelles autorités ont le droit de délivrer un certificat pour votre domaine. Il empêche qu'une autre autorité en émette un à votre insu.

La durée de vie des certificats raccourcit : depuis mars 2026, un nouveau certificat ne peut plus être valable plus de 200 jours ; ce sera 100 jours en 2027, puis 47 jours en 2029. Un renouvellement automatique n'est plus une option.

Ce que CyberGuard vérifie

Certificat : connexion HTTPS établie avec vérification complète, comme le ferait un navigateur. Un certificat expiré, auto-signé ou émis pour un autre nom de domaine est signalé.
Date d'expiration : nombre de jours restants, avec un avertissement à moins de 30 jours et une alerte critique à moins de 7 jours.
Surveillance continue (plans Pro et Enterprise) : chaque matin, CyberGuard relit les certificats des domaines que vous avez audités ces 90 derniers jours et vous prévient par email à 30, 14, 7 puis 1 jour de l'expiration.
Redirection : l'adresse en http:// renvoie bien vers https://.
HSTS : présence de l'en-tête Strict-Transport-Security.
CAA : présence d'un enregistrement CAA sur le domaine.
Protocoles (plans Pro et Enterprise, domaine vérifié) : CyberGuard tente une connexion en TLS 1.0 et 1.1, deux versions obsolètes que votre serveur devrait refuser, et confirme la prise en charge de TLS 1.3.

Un renouvellement automatique peut échouer sans prévenir : un changement de DNS, une carte bancaire expirée chez l'hébergeur, un certificat renouvelé mais pas installé. La surveillance quotidienne détecte ces cas avant vos visiteurs.

Exemple de résultat

exemple-pme.fr (domaine fictif)

OK : SSL/TLS configuré et valide
À améliorer : Certificat SSL expire dans 12 jours (le 26/10/2026)
À améliorer : Pas de redirection HTTP vers HTTPS
À améliorer : HSTS manquant
Information : CAA non configuré

Chaque point pèse sur votre score de sécurité sur 100 ; un certificat invalide est le défaut le plus lourd. Dès le plan Pro, le rapport IA vous donne le guide de correction adapté à votre hébergement, à transmettre tel quel à votre prestataire.

Comment corriger, dans l'ordre

Activez un certificat à renouvellement automatique
La plupart des hébergeurs proposent un certificat Let's Encrypt gratuit, renouvelé automatiquement. Activez-le dans le panneau de votre hébergeur et vérifiez qu'il couvre aussi la version www de votre domaine.
Forcez la redirection vers HTTPS
Cochez l'option « Forcer HTTPS » de votre hébergeur, ou ajoutez une redirection permanente (301) de http:// vers https://. Vérifiez ensuite que les images et les scripts de vos pages sont eux aussi chargés en https://.
Ajoutez HSTS, puis un enregistrement CAA
Une fois tout le site en HTTPS, ajoutez l'en-tête Strict-Transport-Security: max-age=31536000. Côté DNS, un enregistrement CAA du type 0 issue "letsencrypt.org" réserve l'émission de certificats à votre autorité.

N'activez pas HSTS avant d'avoir vérifié que tout votre site fonctionne en HTTPS : les navigateurs refuseront toute connexion en http:// pendant la durée indiquée, et l'option includeSubDomains étend cette règle à tous vos sous-domaines. Commencez par une durée courte (une journée), puis allongez-la.

Questions fréquentes

Un certificat Let's Encrypt gratuit est-il aussi sûr qu'un certificat payant ?

Pour le chiffrement, oui : la protection est la même. Les certificats payants apportent surtout une vérification plus poussée de l'entreprise ou une garantie commerciale, rarement utiles pour le site d'une PME.

Mon navigateur affiche le cadenas. Pourquoi CyberGuard signale-t-il un problème ?

Le cadenas confirme seulement que la page affichée est chiffrée. Il ne dit pas si la version http:// redirige bien, si HSTS est en place ni si votre domaine est protégé par un enregistrement CAA.

Le test est-il intrusif ?

Non. CyberGuard se connecte à votre site exactement comme un visiteur et lit la page d'accueil et ses en-têtes. Aucune attaque n'est simulée et rien n'est modifié.

Quel plan faut-il pour cette analyse ?

La vérification du certificat, de sa date d'expiration, de la redirection HTTPS, de HSTS et de CAA est incluse dès le plan Starter à 29 €/mois. Les alertes email avant expiration, le rapport IA et le guide de correction détaillé sont inclus à partir du plan Pro à 79 €/mois.