SSL Checker

Ελέγξτε το πιστοποιητικό SSL/TLS ενός ιστοτόπου: ισχύ, εκδότη, αλυσίδα πιστοποιητικών, έκδοση TLS και αντιστοιχία με το domain.

Σχετικά με αυτό το εργαλείο

Το SSL Checker συνδέεται στον διακομιστή όπως ένα πρόγραμμα περιήγησης και ελέγχει το πιστοποιητικό του. Εμφανίζει για ποια domains εκδόθηκε, ποιος το εξέδωσε, μέχρι πότε ισχύει, τον τύπο και το μήκος του κλειδιού, την έκδοση TLS και την κρυπτογράφηση που χρησιμοποιείται. Ελέγχει ολόκληρη την αλυσίδα έως τη ριζική αρχή και προειδοποιεί για ελλείπον ενδιάμεσο πιστοποιητικό, επικείμενη λήξη, ασυμφωνία domain ή παρωχημένο πρωτόκολλο.

Επεξήγηση όρων

SSL/TLS: Το πρωτόκολλο που κρυπτογραφεί τη σύνδεση μεταξύ προγράμματος περιήγησης και διακομιστή (HTTPS). SSL είναι το παλιό όνομα, σήμερα χρησιμοποιούνται TLS 1.2 και 1.3.
Πιστοποιητικό: Ηλεκτρονική απόδειξη ότι ένας διακομιστής ανήκει σε έναν τομέα. Περιέχει δημόσιο κλειδί, περίοδο ισχύος και την υπογραφή μιας αρχής πιστοποίησης.
Αρχή πιστοποίησης: Αξιόπιστος οργανισμός που εκδίδει πιστοποιητικά (π.χ. Let's Encrypt, DigiCert). Τα προγράμματα περιήγησης έχουν λίστα αρχών που εμπιστεύονται.
Αλυσίδα πιστοποιητικών: Το πιστοποιητικό του ιστότοπου υπογράφεται από ενδιάμεσο πιστοποιητικό και αυτό από το ριζικό πιστοποιητικό της αρχής. Ο διακομιστής πρέπει να στέλνει και τα ενδιάμεσα, αλλιώς ορισμένες συσκευές απορρίπτουν τη σύνδεση.
SAN (εναλλακτικά ονόματα): Η λίστα των τομέων για τους οποίους ισχύει το πιστοποιητικό, π.χ. example.com και www.example.com. Ένας αστερίσκος (*.example.com) καλύπτει ένα επίπεδο υποτομέων.
Αυτοϋπογεγραμμένο πιστοποιητικό: Πιστοποιητικό υπογεγραμμένο από τον εαυτό του και όχι από αρχή. Κρυπτογραφεί τη σύνδεση, αλλά το πρόγραμμα περιήγησης δεν μπορεί να επαληθεύσει σε ποιον ανήκει και εμφανίζει προειδοποίηση.

Πώς να χρησιμοποιήσετε

1Εισαγάγετε domain, URL ή domain με θύρα.
2Πατήστε Έλεγχος πιστοποιητικού.
3Δείτε τη συνολική κατάσταση και την ημερομηνία λήξης.
4Βεβαιωθείτε ότι η αλυσίδα καταλήγει σε αξιόπιστη ριζική αρχή.
5Διορθώστε τα προβλήματα που βρέθηκαν και επαναλάβετε τον έλεγχο.

Προδιαγραφές και περιορισμοί

Ελέγχεται η θύρα 443 ή άλλη επιτρεπόμενη θύρα TLS που δίνεται μετά από άνω-κάτω τελεία (π.χ. 993 για IMAPS). Η αξιοπιστία ελέγχεται με βάση το αποθετήριο ριζικών πιστοποιητικών του Node.js (Mozilla). Η εμφανιζόμενη έκδοση TLS είναι αυτή που συμφωνεί ο διακομιστής με έναν σύγχρονο client. Οι συνδέσεις προς εσωτερικές και ιδιωτικές διευθύνσεις αποκλείονται.