Comment vérifier le certificat HTTPS de son site ?
En bref
Pour vérifier le certificat HTTPS de votre site, cliquez sur l'icône à gauche de l'adresse dans le navigateur, puis affichez le certificat. Contrôlez trois informations : le domaine couvert, avec et sans « www », l'émetteur et la date d'expiration. Vérifiez ensuite que le renouvellement est automatique, que personne n'ignore ses échecs et qu'aucun contenu n'est chargé en HTTP simple.
Le certificat HTTPS permet de chiffrer les échanges entre le navigateur et votre site. Quand il expire ou ne correspond pas au domaine, les navigateurs affichent un avertissement qui fait fuir les visiteurs. Un renouvellement « automatique » peut aussi échouer sans que personne ne soit prévenu. La vérification prend deux minutes.
1. Ouvrir les informations du certificat
Dans la plupart des navigateurs, cliquez sur l'icône située à gauche de l'adresse du site, puis sur la mention indiquant que la connexion est sécurisée. Un lien permet d'afficher le certificat.
2. Lire les trois informations utiles
| Information | Ce qu'il faut vérifier |
|---|---|
| Domaine couvert | Le certificat couvre-t-il l'adresse avec et sans « www » ? |
| Émetteur | L'autorité qui a délivré le certificat. Un nom inconnu mérite une question à votre hébergeur. |
| Validité | La date d'expiration. Si elle approche, vérifiez que le renouvellement est bien prévu. |
3. Vérifier le renouvellement
Les certificats ont une durée de validité limitée, que les navigateurs et les autorités de certification raccourcissent progressivement. Leur renouvellement doit donc être automatique. Demandez à votre hébergeur comment il est assuré, et qui est prévenu en cas d'échec.
4. Chercher le contenu mixte
Une page servie en HTTPS qui charge des images ou des scripts en HTTP simple peut perdre son cadenas. La console des outils de développement du navigateur signale ces éléments.
5. Ne pas oublier les autres adresses
- Les sous-domaines : espace client, boutique, messagerie en ligne.
- Les anciennes adresses encore imprimées sur des documents.
- La redirection automatique de HTTP vers HTTPS.
Astuce : notez la date d'expiration dans un agenda partagé, même si le renouvellement est automatique. Quelques jours avant, vérifiez qu'une nouvelle date a remplacé l'ancienne.
Questions fréquentes
Que se passe-t-il quand un certificat HTTPS expire ?
Les navigateurs affichent un avertissement de sécurité qui fait fuir les visiteurs, et certains ne peuvent plus accéder au site.
Le renouvellement automatique peut-il échouer ?
Oui, sans que personne soit prévenu. Demandez à votre hébergeur comment il est assuré et qui reçoit l'alerte en cas d'échec.
Pourquoi le cadenas disparaît-il sur certaines pages ?
Souvent à cause du contenu mixte : une page en HTTPS qui charge des images ou des scripts en HTTP simple. La console du navigateur les signale.
Faut-il vérifier les sous-domaines ?
Oui : espace client, boutique ou messagerie en ligne ont parfois leur propre certificat, avec sa propre date d'expiration.
Sources
Service lié
Articles liés
Rédigé par l'équipe NexSecure. Responsable de la publication : Yohann Toumine. Dernière mise à jour le 11 septembre 2026.
Une question sur votre situation ? Parler de votre projet