SSL Checker

O ovom alatu

SSL Checker spaja se na poslužitelj jednako kao preglednik i provjerava njegov certifikat. Prikazuje za koje je domene izdan, tko ga je izdao, do kada vrijedi, vrstu i duljinu ključa, verziju TLS-a i korištenu šifru. Prolazi cijeli lanac do korijenskog tijela i upozorava na nedostajući posrednički certifikat, skori istek, nepodudaranje domene ili zastarjeli protokol.

Objašnjenje pojmova

SSL/TLS

Protokol koji šifrira vezu između preglednika i poslužitelja (HTTPS). SSL je stari naziv, danas se koriste TLS 1.2 i 1.3.

Certifikat

Elektronički dokaz da poslužitelj pripada domeni. Sadrži javni ključ, rok valjanosti i potpis certifikacijskog tijela.

Certifikacijsko tijelo

Pouzdana organizacija koja izdaje certifikate (npr. Let's Encrypt, DigiCert). Preglednici imaju popis tijela kojima vjeruju.

Lanac certifikata

Certifikat web-stranice potpisan je posredničkim certifikatom, a taj korijenskim certifikatom tijela. Poslužitelj mora slati i posredničke certifikate, inače neki uređaji odbijaju vezu.

SAN (alternativni nazivi)

Popis domena za koje certifikat vrijedi, npr. example.com i www.example.com. Zvjezdica (*.example.com) pokriva jednu razinu poddomena.

Samopotpisani certifikat

Certifikat koji je potpisao sam sebe, a ne tijelo. Šifrira vezu, ali preglednik ne može provjeriti kome pripada i prikazuje upozorenje.

Kako koristiti

1. 1Unesite domenu, URL ili domenu s portom.
2. 2Kliknite Provjeri certifikat.
3. 3Pogledajte ukupni status i datum isteka.
4. 4Provjerite završava li lanac pouzdanim korijenskim tijelom.
5. 5Ispravite pronađene probleme i ponovite provjeru.

Specifikacije i ograničenja

Provjerava se port 443 ili drugi dopušteni TLS port naveden iza dvotočke (npr. 993 za IMAPS). Pouzdanost se provjerava prema spremištu korijenskih certifikata Node.js-a (Mozilla). Prikazana verzija TLS-a je ona koju poslužitelj dogovori s modernim klijentom. Veze prema internim i privatnim adresama su blokirane.