SSL Checker

O ovoj alatki

SSL Checker spaja se na server jednako kao pretraživač i provjerava njegov certifikat. Prikazuje za koje je domene izdan, ko ga je izdao, do kada vrijedi, vrstu i duljinu ključa, verziju TLS-a i korištenu šifru. Prolazi cijeli lanac do korijenskog tijela i upozorava na nedostajući posrednički certifikat, skori istek, nepodudaranje domene ili zastarjeli protokol.

Objašnjenje pojmova

SSL/TLS

Protokol koji šifruje vezu između preglednika i servera (HTTPS). SSL je staro ime, danas se koriste TLS 1.2 i 1.3.

Certifikat

Elektronski dokaz da server pripada domeni. Sadrži javni ključ, rok važenja i potpis certifikacijskog tijela.

Certifikacijsko tijelo

Pouzdana organizacija koja izdaje certifikate (npr. Let's Encrypt, DigiCert). Preglednici imaju listu tijela kojima vjeruju.

Lanac certifikata

Certifikat stranice potpisan je posredničkim certifikatom, a taj korijenskim certifikatom tijela. Server mora slati i posredničke certifikate, inače neki uređaji odbijaju vezu.

SAN (alternativna imena)

Lista domena za koje certifikat važi, npr. example.com i www.example.com. Zvjezdica (*.example.com) pokriva jedan nivo poddomena.

Samopotpisani certifikat

Certifikat koji je potpisao sam sebe, a ne tijelo. Šifruje vezu, ali preglednik ne može provjeriti kome pripada i prikazuje upozorenje.

Kako koristiti

1. 1Unesite domenu, URL ili domenu s portom.
2. 2Kliknite Provjeri certifikat.
3. 3Pogledajte ukupni status i datum isteka.
4. 4Provjerite završava li lanac pouzdanim korijenskim tijelom.
5. 5Ispravite pronađene probleme i ponovite provjeru.

Specifikacije i ograničenja

Provjerava se port 443 ili drugi dozvoljeni TLS port naveden iza dvotočke (npr. 993 za IMAPS). Pouzdanost se provjerava prema skladištu korijenskih certifikata Node.js-a (Mozilla). Prikazana verzija TLS-a je ona koju server dogovori s modernim klijentom. Veze prema internim i privatnim adresama su blokirane.