Lookup

SSL Checker

Kontrollo certifikatën SSL/TLS të një faqeje: vlefshmërinë, lëshuesin, zinxhirin e certifikatave, versionin TLS dhe përputhjen me domenin.

Rreth këtij mjeti

SSL Checker lidhet me serverin njësoj si një shfletues dhe kontrollon certifikatën e tij. Shfaq për cilat domene është lëshuar, kush e ka lëshuar, deri kur është e vlefshme, llojin dhe gjatësinë e çelësit, versionin TLS dhe shifrën e përdorur. Kalon gjithë zinxhirin deri te autoriteti rrënjë dhe paralajmëron për certifikatë të ndërmjetme që mungon, skadim të afërt, mospërputhje domeni ose protokoll të vjetëruar.

Shpjegimi i termave

SSL/TLS
Protokolli që enkripton lidhjen ndërmjet shfletuesit dhe serverit (HTTPS). SSL është emri i vjetër, sot përdoren TLS 1.2 dhe 1.3.
Certifikata
Provë elektronike që serveri i përket domenit. Përmban një çelës publik, periudhën e vlefshmërisë dhe nënshkrimin e një autoriteti certifikimi.
Autoriteti i certifikimit
Organizatë e besuar që lëshon certifikata (p.sh. Let's Encrypt, DigiCert). Shfletuesit kanë një listë autoritetesh që u besojnë.
Zinxhiri i certifikatave
Certifikata e faqes nënshkruhet nga një certifikatë e ndërmjetme dhe kjo nga certifikata rrënjë e autoritetit. Serveri duhet të dërgojë edhe të ndërmjetmet, përndryshe disa pajisje e refuzojnë lidhjen.
SAN (emra alternativë)
Lista e domeneve për të cilat certifikata është e vlefshme, p.sh. example.com dhe www.example.com. Një yll (*.example.com) mbulon një nivel nëndomenesh.
Certifikatë e vetënënshkruar
Certifikatë e nënshkruar nga vetja dhe jo nga një autoritet. Enkripton lidhjen, por shfletuesi nuk mund të verifikojë kujt i përket dhe shfaq paralajmërim.

Si të përdoret

  1. 1Shkruaj një domen, URL ose domen me port.
  2. 2Kliko Kontrollo certifikatën.
  3. 3Shiko statusin e përgjithshëm dhe datën e skadimit.
  4. 4Sigurohu që zinxhiri përfundon te një autoritet rrënjë i besueshëm.
  5. 5Rregullo problemet e gjetura dhe përsërit kontrollin.

Specifikazimet dhe kufizimet

Kontrollohet porti 443 ose një port tjetër TLS i lejuar, i dhënë pas dy pikave (p.sh. 993 për IMAPS). Besueshmëria kontrollohet sipas depos së certifikatave rrënjë të Node.js (Mozilla). Versioni TLS i shfaqur është ai për të cilin serveri bie dakord me një klient modern. Lidhjet drejt adresave të brendshme dhe private bllokohen.