Siirry sisältöön

SSL-varmenteen tarkistus

Verkko ja kehittäjät

Onko SSL-varmenteesi voimassa ja luotettu?

Minkä tahansa julkisen sivuston varmenteen voimassaolo, myöntäjä, nimet, ketju ja TLS-versio sekä selkeät korjausohjeet.

Esimerkiksi example.com, ilman https://-alkua tai polkua.

Varmenne

Ei vielä tarkistettu

Kirjoita verkkotunnus ja paina Tarkista.

  • Voimassa asti
  • Myöntäjä
  • Katetut nimet
  • Varmenneketju
  • TLS-versio

Sponsoroidut linkit

Minkä tahansa julkisen sivuston varmenteen voimassaolo, myöntäjä, nimet, ketju ja TLS-versio sekä selkeät korjausohjeet.

Käyttöohje

  1. Kirjoita sivuston verkkotunnus, esimerkiksi example.com, ilman https://-alkua tai polkua.
  2. Pidä portti 443 verkkosivustolle; valitse toinen portti, jos tarkistat sähköposti- tai hakemistopalvelimen.
  3. Paina Tarkista. Tulos, jäljellä olevat päivät ja korjattavat asiat näkyvät heti; alla ovat katetut nimet, myöntäjä ja ketju.

Sponsoroidut linkit

Näin se toimii

Varmenne on sivuston henkilökortti: se kertoo, mitä nimiä sivusto saa käyttää, ja varmenteen myöntäjä allekirjoittaa sen, jotta siihen voi luottaa. Kun avaat sivun HTTPS-yhteydellä, selain tarkistaa ennen lukkosymbolia kolme asiaa: päivämäärät (onko varmenne voimassa tänään), ketjun (johtaako allekirjoitus luotettuun myöntäjään) ja nimen (kattaako varmenne kirjoittamasi osoitteen). Tarkistin muodostaa yhteyden samalla tavalla, lukee varmenteen ja tekee samat tarkistukset sekä TLS-version tarkistuksen.

Päiviä jäljellä = (voimassaolon loppu − nyt) ÷ 24 tuntia, alaspäin pyöristettynä. Varmenteella, joka on voimassa 1.1.2027 klo 00.00 UTC asti, on 85 päivää jäljellä, kun se tarkistetaan 7.10.2026 keskipäivällä. Julkiset varmenteet ovat lyhytikäisiä (enintään 398 päivää, ja raja lyhenee), joten uusinnan pitää olla automaattinen; esimerkiksi Let’s Encryptin työkalut uusivat, kun 30 päivää on jäljellä. Siksi alle 14 päivää on varoitus.

Tarkistus tehdään kerran palvelimeltamme yhteen sivuston osoitteeseen. Usean palvelimen tai sisällönjakoverkon takana oleva sivusto voi näyttää muualla eri varmenteen, eikä peruutuksia tarkisteta. Lähteet: RFC 5280 (voimassaolo), RFC 6125 (nimet), RFC 8446 ja RFC 8996 (TLS-versiot).

Usein kysyttyä

Miksi selain sanoo sivua turvattomaksi, vaikka varmenne on voimassa?

Yleensä ketju on puutteellinen, varmenne ei kata juuri kirjoittamaasi nimeä (www tai ilman), tai sivu lataa osia salaamattomalla http-yhteydellä. Tämä tarkistin kattaa kaksi ensimmäistä.

Mikä on puutteellinen ketju?

Varmenteesi on välivarmenteen allekirjoittama, ja palvelimen pitäisi lähettää se mukana. Jos se puuttuu, osa selaimista hakee sen itse, mutta monet sovellukset ja vanhat laitteet epäonnistuvat. Asenna myöntäjän koko ketjutiedosto.

Kuinka usein varmenne pitää uusia?

Ennen kuin se vanhenee, ja automaattisesti. Julkiset varmenteet ovat voimassa enintään 398 päivää, ja raja lyhenee; automaattiset työkalut uusivat kuukautta ennen loppua.

Voinko tarkistaa sähköpostipalvelimen?

Kyllä, porteissa, joissa TLS alkaa heti: 465, 993 ja 995. Portteja, jotka vaihtavat TLS:ään myöhemmin STARTTLS-komennolla (25, 587, 143, 110), ei tueta.

Mitä NET::ERR_CERT_DATE_INVALID tarkoittaa?

Varmenne on vanhentunut tai ei ole vielä voimassa. Jos tarkistus näyttää voimassa olevat päivämäärät, virheen näyttävän laitteen kello on luultavasti väärässä.

Mitä NET::ERR_CERT_COMMON_NAME_INVALID tarkoittaa?

Varmenne ei kata avaamaasi osoitetta; usein syy on www-alku tai sen puuttuminen tai aliverkkotunnus. Tarkistus luettelee kaikki nimet, jotka varmenne kattaa.

Mitä NET::ERR_CERT_AUTHORITY_INVALID tarkoittaa?

Selain ei pysty jäljittämään varmennetta varmentajaan, johon se luottaa: varmenne on itse allekirjoitettu, yksityisen varmentajan myöntämä tai lähetetty ilman välivarmennettaan.

Mitä TLS-versiota sivuston kannattaa käyttää?

TLS 1.3:a ja varalla TLS 1.2:ta. TLS 1.0 ja 1.1 on poistettu käytöstä (RFC 8996), eivätkä nykyiset selaimet hyväksy niitä.

Lisää kategoriasta Verkko ja kehittäjät

Kaikki 18 työkalua kategoriassa Verkko ja kehittäjät

Sponsoroidut linkit

Sponsoroidut linkit