Aller au contenu
ForenShield – plateforme d’analyse forensique et cybersécuritéForenShield

Analyseur de Certificat & HTTP

Vérifiez les en-têtes HTTP et le certificat SSL/TLS d'un site web.

  • Cybersécurité
  • Réseau
  • Gratuit

Lecture seule : une requête HEAD envoyée par notre proxy, comme le ferait un navigateur. Rien n’est conservé.

Exemples

Ce que l’analyse vérifie

  • En-têtes de sécuritéCSP analysée directive par directive, HSTS, anti-clickjacking, nosniff, Referrer-Policy, Permissions-Policy et COOP.
  • Certificat TLSConnexion TLS vérifiée, émetteur, expiration, clé et noms couverts, d’après les journaux Certificate Transparency.
  • Transport HTTPSRedirection de http:// vers https://, éligibilité au préchargement HSTS, cookies sans Secure ni HttpOnly.
  • Correctifs prêts à collerExtraits Nginx, Apache, IIS, Caddy et _headers, limités à ce qui manque réellement.

Barème sur 100

Conforme : tous les points. À renforcer : la moitié. Absent ou dangereux : zéro.

  • Content-Security-PolicyPolitique de sécurité du contenu25
  • Strict-Transport-SecurityHTTPS imposé (HSTS)20
  • X-Frame-OptionsProtection anti-clickjacking15
  • X-Content-Type-OptionsBlocage du MIME sniffing10
  • Referrer-PolicyPolitique de référent10
  • HTTP → HTTPSRedirection vers HTTPS10
  • Permissions-PolicyAPI du navigateur5
  • Cross-Origin-Opener-PolicyIsolation des fenêtres5