Contrôle gratuit
Ce que chaque visiteur voit déjà de votre site
Le certificat HTTPS, la redirection vers HTTPS, les en-têtes de protection, le contenu mixte et le filtrage par les résolveurs DNS de sécurité — contrôlés en direct, en quelques secondes. Gratuit, sans compte, et rien n’est conservé : le résultat n’existe que sur cet écran.
Ce que ce contrôle regarde
- Le certificat HTTPS : sa validité, sa date d’expiration, le nom qu’il couvre, le protocole négocié.
- La redirection : un visiteur qui tape l’adresse sans « https » est-il ramené sur la version sécurisée ?
- Les en-têtes de protection : HSTS, CSP, protection contre l’affichage dans un cadre, nosniff, Referrer-Policy, drapeaux des cookies.
- Le contenu mixte : des scripts ou des images encore chargés en http sur une page https.
- Le filtrage DNS : des résolveurs de sécurité publics (Cloudflare, Quad9) bloquent-ils le domaine ? Un fait mesuré : une part des visiteurs ne peut alors plus atteindre le site.
Seule la page d’accueil est lue, comme un visiteur la lit. Aucun fichier du site n’est ouvert, aucun chemin n’est essayé.