Vérificateur de domaines et certificats en masse

Vérifiez tout un portefeuille en une seule passe. Collez jusqu’à 50 domaines — un par ligne — et ce vérificateur lit le bureau d’enregistrement, la date d’enregistrement et la date d’expiration de chaque domaine auprès du registre, puis effectue un handshake TLS en direct pour lire son certificat actuel. Tout s’aligne dans un tableau triable, expiration la plus proche d’abord, pour que le domaine ou le certificat qui demande de l’attention aujourd’hui soit en haut au lieu de se cacher dans un tableur.

Dernière mise à jour: 6 novembre 2026

Vous vérifiez la même liste chaque mois ? Surveillez-les gratuitement avec myeventwatch — alertes d’expiration et de panne, sans carte.

Ce que fait ce vérificateur en masse

Collez jusqu’à 50 domaines et vous obtiendrez, pour chacun, les faits qui décident si un site reste en ligne : le bureau d’enregistrement auprès duquel vous renouvelez réellement, la date d’enregistrement, la date d’expiration du domaine avec un compte à rebours en jours et le certificat TLS en direct que le serveur présente à l’instant — son émetteur et sa propre date d’expiration. Les vérificateurs unitaires répondent à une question sur un nom ; cette page répond à la question de portefeuille — « de tout ce dont je suis responsable, qu’est-ce qui expire en premier ? » — dans un seul tableau. C’est important parce que les portefeuilles tombent sur leur membre le moins surveillé : le microsite marketing que personne n’a ouvert depuis un an, le domaine client enregistré par quelqu’un qui est parti, le nom de préproduction devenu production en silence. Les lister ensemble, avec les mêmes colonnes et la même horloge, transforme un tas de dates éparses en une décision à prendre avant que quoi que ce soit n’expire.

Lisez le tableau selon ses deux horloges, car un domaine et son certificat sont des contrats différents, avec des propriétaires différents et des échéances différentes. L’expiration du domaine, c’est l’enregistrement lui-même : la manquer, et le nom finira par ne plus se résoudre du tout. L’expiration du certificat, c’est le certificat TLS servi sur le port 443 : la manquer, et les navigateurs bloqueront le site par un avertissement même si le domaine va bien. L’une ou l’autre horloge peut s’épuiser en premier, c’est pourquoi le tableau trie par l’échéance la plus proche de chaque ligne. Traitez tout ce qui est à 30 jours ou moins comme un avertissement — renouvelez cette semaine, pas ce mois-ci — et tout ce qui est à 7 jours ou moins, déjà expiré ou servant un certificat invalide comme critique : réparez-le aujourd’hui. Une ligne qui n’a pas pu être vérifiée s’affiche comme une erreur au lieu de disparaître en silence, parce que « inconnu » est lui-même un constat qui mérite d’être suivi.

Pourquoi le contrôle en masse compte, comment il marche, et ses limites

Vérifier en masse compte partout où plus qu’une poignée de noms se partagent l’attention d’une personne : le portefeuille propre d’une entreprise, marques, régions et noms hérités ; les sites clients qu’entretient une agence ou un indépendant ; un parc d’hébergement où chaque client a apporté son propre bureau d’enregistrement. Dans ces mondes, le mode de défaillance n’est jamais « nous avons oublié que les domaines expirent » — c’est « nous avons oublié que ce domaine existe, dans ce compte de bureau d’enregistrement, sous l’identifiant de cet ancien collègue ». Une passe trimestrielle en masse attrape les trois cas. Pour un seul nom qui vous intéresse en profondeur, les outils dédiés vont plus loin : le vérificateur d’expiration de domaine montre l’enregistrement complet du registre et le DNS d’un domaine, et le vérificateur SSL inspecte la chaîne et le protocole d’un certificat en détail. Servez-vous du masse pour trouver l’incendie ; servez-vous des unitaires pour le comprendre.

Le guide compagnon, vérifiez vos domaines et certificats en masse, transforme cela en routine : pourquoi les noms expirent, l’habitude des deux horloges et quoi faire dans les 30 derniers jours. Comment ça marche ici : pour chaque domaine, le vérificateur demande au registre par RDAP l’enregistrement d’inscription et ouvre un handshake TLS en direct vers le nom pour lire le certificat qu’il sert réellement. Les résultats sont mis en cache brièvement par domaine pour que les vérifications répétées restent polies envers les registres, une passe accepte au plus 50 domaines, et un mauvais domaine ne fait jamais échouer le lot : sa ligne porte sa propre erreur pendant que les 49 autres répondent. Quand le tableau est à l’écran, vous pouvez le retrier par n’importe quelle colonne et le télécharger en CSV pour un ticket, un rapport ou un calendrier de renouvellements.

Honnêteté et limites. La couverture RDAP n’est pas universelle : certains TLD en code pays et certains anciens publient des enregistrements minces ou aucun, si bien qu’un bureau d’enregistrement ou une date peuvent légitimement revenir vides pour un domaine en parfaite santé — la ligne dit ce que le registre a dit, pas ce que nous avons deviné. Le certificat est lu depuis le port 443 du nom tel qu’il se résout publiquement, depuis le réseau du vérificateur : un certificat servi uniquement à un autre réseau, derrière un VPN ou sur un nom purement interne ne peut pas être vérifié ici, et un nom qui ne se résout pas publiquement affichera une erreur au lieu d’un certificat. Un CDN ou un répartiteur de charge peuvent aussi présenter des certificats différents selon les endroits ; cette page rapporte celui que reçoit un visiteur public depuis le point de vue du vérificateur. Rien de tout cela ne rend les dates d’expiration moins réelles — cela signifie qu’un blanc ou une erreur méritent un regard manuel, pas le présupposé que tout va bien.

Ce que signifie chaque colonne

Bureau d’enregistrement	L’entreprise auprès de laquelle le domaine est enregistré — le compte où le renouvellement a réellement lieu, qui n’est souvent ni l’hébergeur ni le fournisseur DNS.
Expiration du domaine	Quand l’enregistrement lui-même échoit. Passée cette date, le nom entre en périodes de grâce et de rédemption et peut finir enregistré par un inconnu.
Émetteur SSL	L’autorité de certification qui a émis le certificat que le serveur présente aujourd’hui, lu depuis un handshake TLS en direct, pas depuis une base de données.
Expiration SSL	Quand ce certificat cesse d’être valide. Les navigateurs avertiront les visiteurs dès cet instant même s’il reste des années à l’enregistrement du domaine.
Statut	L’urgence de la ligne, fixée par l’horloge — domaine ou certificat — qui s’épuise en premier : OK au-delà de 30 jours, avertissement à 30 ou moins, critique à 7 ou moins, expiré ou invalide.

Questions fréquentes

Combien de domaines puis-je vérifier en une passe ?

Jusqu’à 50 par passe, un par ligne. Collez-les ou chargez un fichier .txt ou .csv — pour un CSV, seule la première colonne de chaque ligne est utilisée, donc une colonne exportée d’un tableur fonctionne telle quelle. Si vous en collez plus de 50, la page vous demande de réduire la liste au lieu de n’en vérifier en silence qu’une partie.

Pourquoi la date du domaine et celle du certificat diffèrent-elles ?

Ce sont des contrats séparés. Le domaine est enregistré auprès d’un bureau d’enregistrement, en général pour un à dix ans ; le certificat est émis par une autorité de certification, en général pour environ un an ou moins, et vit sur le serveur ou le CDN. Renouveler l’un ne renouvelle jamais l’autre, et c’est exactement pourquoi ce tableau montre les deux horloges côte à côte et trie par celle qui finit en premier.

Une ligne affiche une erreur. Qu’est-ce que cela signifie ?

Ce domaine n’a pas pu être entièrement vérifié : il peut ne pas se résoudre publiquement, ne pas répondre sur le port 443, son TLD peut ne pas publier de données RDAP, ou le registre peut avoir refusé la requête. L’erreur ne s’affiche que sur cette ligne — elle ne fait jamais échouer le reste du lot. Traitez une erreur comme « inconnu, à regarder à la main », surtout pour un nom que vous savez devoir être en ligne.

Qu’advient-il de la liste que je colle ?

Les domaines sont envoyés au vérificateur de sysosx, qui interroge les registres et se connecte à chaque nom pour lire son certificat ; une liste publique de domaines est nécessaire pour que cela fonctionne. Les résultats sont mis en cache brièvement par domaine pour rester dans les limites des registres. Il n’y a ici ni compte ni portefeuille enregistré — pour une liste que vous voulez surveillée en continu, le lien de surveillance sous le formulaire configure cela dans myeventwatch.

Puis-je enregistrer ou partager les résultats ?

Oui — le bouton « Télécharger les résultats en CSV » exporte exactement ce que montre le tableau : domaine, bureau d’enregistrement, dates de création et d’expiration avec les jours restants, émetteur et expiration du certificat avec les jours restants, validité et toute erreur. Il est construit dans votre navigateur à partir des résultats à l’écran, donc le fichier correspond à la passe que vous venez de faire, avec toutes ses lignes quel que soit le tri.