Verificare certificat TLS
Deschidem o conexiune TLS pe portul 443 al gazdei și raportăm ce prezintă. Contactăm doar adrese publice.
Când deschizi un site HTTPS, serverul prezintă un certificat care dovedește că poate folosi acel nume, semnat de o autoritate de certificare în care dispozitivul tău are încredere. Instrumentul deschide o conexiune TLS pe portul 443 al gazdei și raportează ce prezintă: numele acoperite de certificat, cine l-a emis, când expiră, lanțul până la autoritate, precum și versiunea protocolului și cifrul negociate.
Handshake-ul este finalizat chiar dacă certificatul nu este valid, ca să vezi de ce un browser ar afișa un avertisment. Gazda este rezolvată mai întâi și sunt contactate doar adrese publice; după handshake nu se trimite nimic.
Întrebări frecvente
De ce certificatul nu acoperă domeniul meu?
Numele alternative ale certificatului (SAN) trebuie să includă exact acel nume sau un wildcard precum *.example.com, care acoperă un singur nivel. Un certificat pentru example.com nu acoperă www.example.com dacă nu sunt listate amândouă.
Cu cât timp înainte trebuie reînnoit?
Certificatele automate (de exemplu de la Let's Encrypt) se reînnoiesc cu aproximativ 30 de zile înainte de expirare. Dacă al tău mai are mai puțin de două săptămâni, verifică procesul de reînnoire.
Ce înseamnă „nu este de încredere”?
Lanțul nu duce la o autoritate din lista noastră de încredere: certificatul poate fi semnat de el însuși, expirat sau serverului îi poate lipsi un certificat intermediar.