SSL Checker

За оваа алатка

SSL Checker се поврзува со серверот исто како прелистувач и го проверува неговиот сертификат. Прикажува за кои домени е издаден, кој го издал, до кога важи, типот и должината на клучот, верзијата на TLS и користената шифра. Го поминува целиот синџир до коренското тело и предупредува за недостасувачки посреднички сертификат, скорешен истек, несовпаѓање на доменот или застарен протокол.

Објаснување на поимите

SSL/TLS

Протоколот што ја шифрира врската меѓу прелистувачот и серверот (HTTPS). SSL е старото име, денес се користат TLS 1.2 и 1.3.

Сертификат

Електронски доказ дека серверот му припаѓа на доменот. Содржи јавен клуч, рок на важност и потпис на сертификациско тело.

Сертификациско тело

Доверлива организација што издава сертификати (на пр. Let's Encrypt, DigiCert). Прелистувачите имаат листа на тела на кои им веруваат.

Синџир на сертификати

Сертификатот на веб-локацијата е потпишан со посредувачки сертификат, а тој со коренскиот сертификат на телото. Серверот мора да ги испраќа и посредувачките, инаку некои уреди ја одбиваат врската.

SAN (алтернативни имиња)

Листата домени за кои важи сертификатот, на пр. example.com и www.example.com. Ѕвездичка (*.example.com) покрива едно ниво поддомени.

Самопотпишан сертификат

Сертификат потпишан сам од себе, а не од тело. Ја шифрира врската, но прелистувачот не може да провери кому му припаѓа и прикажува предупредување.

Како да користите

1. 1Внеси домен, URL или домен со порта.
2. 2Кликни Провери сертификат.
3. 3Погледни го вкупниот статус и датумот на истек.
4. 4Увери се дека синџирот завршува со доверливо коренско тело.
5. 5Поправи ги пронајдените проблеми и повтори ја проверката.

Спецификации и ограничување

Се проверува портата 443 или друга дозволена TLS порта наведена по две точки (на пр. 993 за IMAPS). Довербата се проверува според складиштето на коренски сертификати на Node.js (Mozilla). Прикажаната верзија на TLS е онаа што серверот ја договара со современ клиент. Врските кон внатрешни и приватни адреси се блокирани.