SSL Checker

Про цей інструмент

SSL Checker під'єднується до сервера так само, як браузер, і перевіряє його сертифікат. Показує, для яких доменів його видано, ким, до якої дати він дійсний, тип і довжину ключа, версію TLS і використаний шифр. Проходить увесь ланцюжок до кореневого центру й попереджає про відсутній проміжний сертифікат, скоре закінчення терміну, невідповідність домену або застарілий протокол.

Пояснення термінів

SSL/TLS

Протокол, що шифрує з'єднання між браузером і сервером (HTTPS). SSL - стара назва, сьогодні використовуються TLS 1.2 і 1.3.

Сертифікат

Електронне підтвердження того, що сервер належить домену. Містить відкритий ключ, строк дії та підпис центру сертифікації.

Центр сертифікації

Довірена організація, що випускає сертифікати (наприклад, Let's Encrypt, DigiCert). Браузери мають список центрів, яким довіряють.

Ланцюжок сертифікатів

Сертифікат сайту підписано проміжним сертифікатом, а той - кореневим сертифікатом центру. Сервер має надсилати й проміжні сертифікати, інакше деякі пристрої відхилять з'єднання.

SAN (альтернативні імена)

Список доменів, для яких дійсний сертифікат, наприклад example.com і www.example.com. Зірочка (*.example.com) покриває один рівень піддоменів.

Самопідписаний сертифікат

Сертифікат, підписаний самим собою, а не центром. Він шифрує з'єднання, але браузер не може перевірити власника й показує попередження.

Як використовувати

1. 1Введіть домен, URL або домен з портом.
2. 2Натисніть Перевірити сертифікат.
3. 3Перегляньте загальний статус і дату закінчення.
4. 4Переконайтеся, що ланцюжок закінчується довіреним кореневим центром.
5. 5Виправте знайдені проблеми й повторіть перевірку.

Специфікації та обмеження

Перевіряється порт 443 або інший дозволений TLS-порт, указаний через двокрапку (напр. 993 для IMAPS). Довіра перевіряється за сховищем кореневих сертифікатів Node.js (Mozilla). Показана версія TLS - та, про яку сервер домовився із сучасним клієнтом. З'єднання з внутрішніми та приватними адресами блокуються.