SSL Checker

O tem orodju

SSL Checker se poveže na strežnik enako kot brskalnik in preveri njegov certifikat. Prikaže, za katere domene je izdan, kdo ga je izdal, do kdaj velja, vrsto in dolžino ključa, različico TLS in uporabljeno šifro. Preveri celotno verigo do korenskega overitelja in opozori na manjkajoči vmesni certifikat, skorajšnji potek, neujemanje domene ali zastareli protokol.

Razlaga pojmov

SSL/TLS

Protokol, ki šifrira povezavo med brskalnikom in strežnikom (HTTPS). SSL je staro ime, danes se uporabljata TLS 1.2 in 1.3.

Potrdilo (certifikat)

Elektronski dokaz, da strežnik pripada domeni. Vsebuje javni ključ, obdobje veljavnosti in podpis overitelja.

Overitelj (CA)

Zaupanja vredna organizacija, ki izdaja potrdila (npr. Let's Encrypt, DigiCert). Brskalniki imajo seznam overiteljev, ki jim zaupajo.

Veriga potrdil

Potrdilo spletnega mesta je podpisano z vmesnim potrdilom, to pa s korenskim potrdilom overitelja. Strežnik mora pošiljati tudi vmesna potrdila, sicer nekatere naprave povezavo zavrnejo.

SAN (alternativna imena)

Seznam domen, za katere potrdilo velja, npr. example.com in www.example.com. Zvezdica (*.example.com) pokrije eno raven poddomen.

Samopodpisano potrdilo

Potrdilo, ki ga je podpisalo samo sebe, ne overitelj. Šifrira povezavo, vendar brskalnik ne more preveriti, komu pripada, in prikaže opozorilo.

Kako se uporablja

1. 1Vnesi domeno, URL ali domeno z vrati.
2. 2Klikni Preveri certifikat.
3. 3Oglej si skupni status in datum poteka.
4. 4Preveri, ali se veriga konča pri zaupanja vrednem korenskem overitelju.
5. 5Odpravi najdene težave in ponovi preverjanje.

Specifikacije in omejitve

Preverjajo se vrata 443 ali druga dovoljena vrata TLS, navedena za dvopičjem (npr. 993 za IMAPS). Zaupanje se preverja glede na shrambo korenskih certifikatov Node.js (Mozilla). Prikazana različica TLS je tista, o kateri se strežnik dogovori s sodobnim odjemalcem. Povezave na notranje in zasebne naslove so blokirane.