SSL Checker

O tym narzędziu

SSL Checker łączy się z serwerem tak jak przeglądarka i sprawdza jego certyfikat. Pokazuje, dla jakich domen został wystawiony, kto go wystawił, do kiedy jest ważny, typ i długość klucza, wersję TLS i użyty szyfr. Przechodzi cały łańcuch aż do głównego urzędu certyfikacji i ostrzega o brakującym certyfikacie pośrednim, zbliżającym się wygaśnięciu, niezgodności z domeną lub przestarzałym protokole.

Objaśnienie pojęć

SSL/TLS

Protokół szyfrujący połączenie między przeglądarką a serwerem (HTTPS). SSL to stara nazwa, dziś używa się TLS 1.2 i 1.3.

Certyfikat

Elektroniczny dowód, że serwer należy do domeny. Zawiera klucz publiczny, okres ważności i podpis urzędu certyfikacji.

Urząd certyfikacji

Zaufana organizacja wydająca certyfikaty (np. Let's Encrypt, DigiCert). Przeglądarki mają listę urzędów, którym ufają.

Łańcuch certyfikatów

Certyfikat strony jest podpisany certyfikatem pośrednim, a ten certyfikatem głównym urzędu. Serwer musi wysyłać także certyfikaty pośrednie, inaczej niektóre urządzenia odrzucą połączenie.

SAN (nazwy alternatywne)

Lista domen, dla których certyfikat jest ważny, np. example.com i www.example.com. Gwiazdka (*.example.com) obejmuje jeden poziom subdomen.

Certyfikat samopodpisany

Certyfikat podpisany sam przez siebie, a nie przez urząd. Szyfruje połączenie, ale przeglądarka nie może sprawdzić, do kogo należy, i wyświetla ostrzeżenie.

Jak używać

1. 1Wpisz domenę, URL lub domenę z portem.
2. 2Kliknij Sprawdź certyfikat.
3. 3Zobacz ogólny stan i datę wygaśnięcia.
4. 4Upewnij się, że łańcuch kończy się zaufanym głównym urzędem certyfikacji.
5. 5Napraw wykryte problemy i powtórz kontrolę.

Specyfikacje i ograniczenia

Sprawdzany jest port 443 lub inny dozwolony port TLS podany po dwukropku (np. 993 dla IMAPS). Zaufanie jest weryfikowane względem magazynu certyfikatów głównych Node.js (Mozilla). Wyświetlana wersja TLS to ta, którą serwer wynegocjował z nowoczesnym klientem. Połączenia z adresami wewnętrznymi i prywatnymi są blokowane.