履约保函是指在合同签订时，承包商为了保障业主利益而向银行或保险公司购买的一种担保工具。它主要用于保证承包商能够履行合同，并按时交付工程完成。一旦承包商未能按照合同要求完成工程，业主可以向保函发行方索赔。

那么，履约保函什么时候退还给承包商是合法的呢？一般来说，有以下几个时机：

1. 工程竣工验收合格后：履约保函通常在工程完工并通过竣工验收后退还给承包商。竣工验收是业主对工程质量、符合合同要求程度、功能完好性等进行检查和确认的过程。只有当工程被业主认可为合格完成，承包商才能获得履约保函的退还。

2. 保修期满后：在大多数情况下，竣工验收之后会进入一段保修期，通常为1年。保修期内，如果发现工程存在问题或缺陷，业主可以要求承包商进行维修和保养。一旦保修期满，且没有出现其他问题，履约保函通常会被退还给承包商。

3. 合同解除后：如果合同出现严重违约、纠纷或终止，合同双方可能达成解除协议。在合同解除后，如果承包商已经完全履行了其义务，业主一般会将履约保函退还给承包商。

需要注意的是，在退还履约保函之前，业主会仔细核实工程是否按照合同要求完成，并对可能存在的问题进行评估。只有当确保工程没有质量问题和未完工的工作时，业主才会考虑将保函退还给承包商。

总而言之，履约保函什么时候退还给承包商是一个比较灵活的问题，具体取决于工程竣工验收情况、保修期满的检查结果以及合同解除等因素。保证合同条款的履行和检查工程质量对于退还保函起到至关重要的作用。