Verifica certificato TLS
Apriamo una connessione TLS sulla porta 443 dell'host e riportiamo ciò che presenta. Contattiamo solo indirizzi pubblici.
Quando apri un sito HTTPS, il server presenta un certificato che dimostra che può usare quel nome, firmato da un’autorità di certificazione di cui il tuo dispositivo si fida. Questo strumento apre una connessione TLS sulla porta 443 dell’host e riporta ciò che presenta: i nomi coperti dal certificato, chi lo ha emesso, quando scade, la catena fino all’autorità, la versione del protocollo e la cifratura negoziate.
L’handshake viene completato anche se il certificato non è valido, così puoi vedere perché un browser mostrerebbe un avviso. L’host viene risolto prima e vengono contattati solo indirizzi pubblici; dopo l’handshake non viene inviato nulla.
Domande frequenti
Perché il certificato non copre il mio dominio?
I nomi alternativi del certificato (SAN) devono includere esattamente quel nome o un wildcard come *.example.com, che copre un solo livello. Un certificato per example.com non copre www.example.com se non sono elencati entrambi.
Con quanto anticipo devo rinnovare?
I certificati automatici (per esempio di Let's Encrypt) si rinnovano circa 30 giorni prima della scadenza. Se al tuo mancano meno di due settimane, controlla il processo di rinnovo.
Che cosa significa «non attendibile»?
La catena non porta a un'autorità del nostro archivio attendibile: il certificato può essere autofirmato, scaduto, oppure al server manca un certificato intermedio.