SSL-sertifikaadi kontrollija
Veeb ja arendusKas sinu SSL-sertifikaat on kehtiv ja usaldusväärne?
Avaliku saidi sertifikaadi aegumine, väljastaja, hõlmatud nimed, ahel ja TLS-i versioon koos arusaadavate parandusjuhistega.
Sinu sisend saadetakse kontrolli tegemiseks meie serverisse. Me ei logi seda. Avalikke kontrolli sihtmärke ja tulemusi võidakse korduvate kontrollide vältimiseks ajutiselt vahemällu salvestada.
Näiteks example.com, ilma https:// või teeta.
Sertifikaat
Veel kontrollimata
Sisesta domeeninimi ja vajuta „Kontrolli“.
- Kehtivuse lõpp
- Väljastaja
- Hõlmatud nimed
- Sertifikaadiahel
- TLS-i versioon
Sponsitud lingid
Avaliku saidi sertifikaadi aegumine, väljastaja, hõlmatud nimed, ahel ja TLS-i versioon koos arusaadavate parandusjuhistega.
Kuidas kasutada
- Sisesta saidi domeeninimi, näiteks example.com, ilma https:// ja teekonnata.
- Veebisaidi puhul jäta pordiks 443; meili- või kataloogiserveri kontrollimiseks vali teine port.
- Vajuta „Kontrolli“. Hinnang, järelejäänud päevad ja parandamist vajavad asjad ilmuvad kohe; allpool on hõlmatud nimed, väljastaja ja ahel.
Sponsitud lingid
Kuidas see töötab
Sertifikaat on saidi isikutunnistus: see ütleb, milliseid nimesid sait võib kasutada, ning sertifitseerimisasutus allkirjastab selle, et teised saaksid seda usaldada. HTTPS-saidi avamisel kontrollib brauser enne tabaluku näitamist kolme asja: kuupäevi (kas sertifikaat kehtib täna), ahelat (kas allkiri viib usaldatud asutuseni) ja nime (kas sertifikaat hõlmab sisestatud aadressi). Kontrollija ühendub saidiga samamoodi, loeb sertifikaati ja teeb samad kontrollid ning kontrollib ka TLS-i versiooni.
Järelejäänud päevad = (kehtivuse lõpp − praegune aeg) ÷ 24 tundi, ümardatuna alla. Sertifikaadil, mille kehtivus lõpeb 1. jaanuaril 2027 kell 00:00 UTC, on 7. oktoobri 2026 keskpäeval kontrollides jäänud 85 päeva. Avalikud sertifikaadid on lühiajalised (kuni 398 päeva ja see aeg lüheneb), seega peaks uuendamine olema automaatne. Näiteks Let’s Encrypti tööriistad uuendavad, kui on jäänud 30 päeva, mistõttu alla 14 päeva on hoiatus.
Kontroll toimub üks kord meie serverist saidi ühele aadressile. Mitme serveri või CDN-i taga olev sait võib mujal näidata teist sertifikaati ning tühistamist ei kontrollita. Allikad: RFC 5280 (kehtivus), RFC 6125 (nimed), RFC 8446 ja RFC 8996 (TLS-i versioonid).
Korduma kippuvad küsimused
Miks ütleb brauser, et sait pole turvaline, kuigi sertifikaat kehtib?
Tavaliselt on ahel puudulik, sertifikaat ei hõlma täpselt sisestatud nime (www-ga või ilma) või leht laadib osi tavalise HTTP kaudu. Siinsed kontrollid katavad kaks esimest põhjust.
Mis on puudulik ahel?
Sinu sertifikaadi allkirjastab vahesertifikaat, mille server peaks kaasa saatma. Kui seda ei saadeta, hangivad mõned brauserid selle ise, kuid paljud rakendused ja vanemad seadmed ebaõnnestuvad. Paigalda sertifitseerimisasutuse täielik ahelafail.
Kui sageli peaks sertifikaati uuendama?
Enne aegumist ja automaatselt. Avalikud sertifikaadid kehtivad kuni 398 päeva ning piir väheneb; automaatsed kliendid uuendavad kuu enne lõppu.
Kas saan kontrollida meiliserverit?
Jah, portidel, kus TLS algab kohe: 465, 993 ja 995. Porte, mis lähevad hiljem STARTTLS-iga TLS-ile üle (25, 587, 143, 110), ei toetata.
Mida tähendab NET::ERR_CERT_DATE_INVALID?
Sertifikaat on aegunud või ei kehti veel. Kui kontrollija näitab kehtivaid kuupäevi, on viga näitava seadme kell tõenäoliselt vale.
Mida tähendab NET::ERR_CERT_COMMON_NAME_INVALID?
Sertifikaat ei hõlma avatud aadressi, sageli on vahe www-s või alamdomeenis. Kontrollija loetleb kõik sertifikaadiga hõlmatud nimed.
Mida tähendab NET::ERR_CERT_AUTHORITY_INVALID?
Brauser ei suuda siduda sertifikaati usaldatud asutusega: see on iseallkirjastatud, eraviisilise asutuse väljastatud või saadetud vahesertifikaadita.
Millist TLS-i versiooni peaks sait kasutama?
TLS 1.3 ja varuvariandina TLS 1.2. TLS 1.0 ja 1.1 on kasutuselt kõrvaldatud (RFC 8996) ning tänapäevased brauserid keelduvad neist.
Järgmiseks võib vaja minna
- HTTP olekukoodidOtsi üles mis tahes HTTP olekukood: mida tähendavad 200, 301, 404, 429 või 503, millal server selle saadab, kas vahemälud seda hoiavad ja milline RFC selle määratleb., privaatne, töötab sinu seadmesVeeb ja arendusTeatmikVõrgud
- Mis on minu IP?Sinu avalik IP ja selle taga olev võrk., privaatne, töötab sinu seadmesVeeb ja arendusKontrollijaVõrgud
- Allalaadimisaja kalkulaatorSisesta faili suurus ja ühenduse kiirus, et näha alla- või üleslaadimise kestust., privaatne, töötab sinu seadmesVeeb ja arendusKalkulaatorVõrgud
- Riigikoodid249 riigi ja territooriumi ISO 3166 kahe- ja kolmetähelised ning numbrilised koodid, suunakoodid ja domeenid., privaatne, töötab sinu seadmesIgapäevaeluTeatmikVõrgud
- Värvikontrasti kontrollijaKontrolli teksti ja tausta WCAG-kontrasti, vaata täidetud tasemeid ning leia lähedane värv, mis nõuded täidab., privaatne, töötab sinu seadmesVeeb ja arendusKontrollijaVärv
- JSON-i vormindajaKleebi JSON, et leida vead, korrastada või tihendada teksti., privaatne, töötab sinu seadmesVeeb ja arendusKontrollijaTeisendajaKodeerimine
Veel kategoorias Veeb ja arendus
Kõik 18 tööriista kategoorias Veeb ja arendus- ParooligeneraatorSinu seadmes loodud juhuslik parool koos tugevusega bittides. Midagi ei saadeta kuhugi., privaatne, töötab sinu seadmes
- Brauseri infoBrauseri, mootori ja seadme teatatud andmed., privaatne, töötab sinu seadmes
- RäsigeneraatorMis tahes teksti SHA-256, SHA-512, SHA-1 ja MD5 räsi otse sinu brauseris., privaatne, töötab sinu seadmes
- URL-i kodeerimine ja dekodeerimineProtsentkodeeri tekst veebiaadressi jaoks või teisenda %20 ja teised koodid tagasi tavaliseks tekstiks., privaatne, töötab sinu seadmes
- UUID-generaatorSinu seadmes loodud juhuslikud UUID-d: versioon 4 või ajaliselt järjestatud versioon 7., privaatne, töötab sinu seadmes
- VärviteisendajaVali või sisesta värv ja kopeeri see HEX-, RGB-, HSL-, HWB- või OKLCH-kujul koos lähima CSS-värvinimega., privaatne, töötab sinu seadmes
Praegu populaarne
Sponsitud lingid
Sponsitud lingid
Sponsitud lingid