Hoppa till innehållet

Kontrollera SSL-certifikat

Webb och utveckling

Är ditt SSL-certifikat giltigt och betrott?

Giltighet, utfärdare, namn, certifikatkedja och TLS-version för offentliga webbplatser, med lättbegripliga åtgärder.

Till exempel example.com, utan https:// eller sökväg.

Certifikat

Inte kontrollerat ännu

Ange ett domännamn och tryck på Kontrollera.

  • Giltigt till
  • Utfärdat av
  • Namn som täcks
  • Certifikatkedja
  • TLS-version

Sponsrade länkar

Giltighet, utfärdare, namn, certifikatkedja och TLS-version för offentliga webbplatser, med lättbegripliga åtgärder.

Så använder du verktyget

  1. Ange webbplatsens domännamn, till exempel example.com, utan https:// eller sökväg.
  2. Behåll port 443 för en webbplats. Välj en annan port för att kontrollera en e-post- eller katalogserver.
  3. Tryck på Kontrollera. Bedömning, dagar kvar och eventuella åtgärder visas direkt. Detaljerna nedan listar namnen som täcks, utfärdaren och kedjan.

Sponsrade länkar

Så fungerar det

Ett certifikat är webbplatsens id-kort: det anger vilka namn webbplatsen får använda, och en certifikatutfärdare signerar det så att andra kan lita på det. När du öppnar en webbplats via HTTPS kontrollerar webbläsaren tre saker före hänglåset: datumen (gäller certifikatet i dag), kedjan (leder signaturen till en betrodd utfärdare) och namnet (täcker certifikatet adressen du skrev). Verktyget ansluter på samma sätt, läser certifikatet och gör samma kontroller, samt granskar TLS-versionen.

Dagar kvar = (giltighetens slut − nu) ÷ 24 timmar, avrundat nedåt. Ett certifikat som gäller till 1 januari 2027 klockan 00:00 UTC har 85 dagar kvar vid kontroll den 7 oktober 2026 vid middagstid. Offentliga certifikat har kort livslängd (högst 398 dagar, och kortare blir det), så förnyelse bör ske automatiskt. Verktyg som Let’s Encrypts förnyar när 30 dagar återstår. Därför ges en varning när färre än 14 dagar är kvar.

Kontrollen körs en gång från vår server mot en av webbplatsens adresser. En webbplats bakom flera servrar eller ett CDN kan visa ett annat certifikat på andra håll, och återkallelse kontrolleras inte. Källor: RFC 5280 (giltighet), RFC 6125 (namn), RFC 8446 och RFC 8996 (TLS-versioner).

Vanliga frågor

Varför säger webbläsaren att webbplatsen inte är säker när certifikatet är giltigt?

Oftast är kedjan ofullständig, certifikatet täcker inte exakt det namn du skrev (med eller utan www), eller sidan laddar delar via vanlig http. Kontrollerna här täcker de två första fallen.

Vad är en ofullständig kedja?

Ditt certifikat är signerat av ett mellanliggande certifikat som servern ska skicka med. Om det saknas hämtar vissa webbläsare det själva, men många appar och äldre enheter misslyckas. Installera filen med hela kedjan från din certifikatutfärdare.

Hur ofta ska ett certifikat förnyas?

Innan det går ut, och automatiskt. Offentliga certifikat gäller högst 398 dagar, och gränsen sjunker. Automatiska klienter förnyar en månad före slutdatumet.

Kan jag kontrollera en e-postserver?

Ja, på portar där TLS börjar direkt: 465, 993 och 995. Portar som byter till TLS senare med STARTTLS (25, 587, 143, 110) stöds inte.

Vad betyder NET::ERR_CERT_DATE_INVALID?

Certifikatet har gått ut eller gäller inte ännu. Om kontrollen visar giltiga datum är klockan på enheten som visar felet troligen fel.

Vad betyder NET::ERR_CERT_COMMON_NAME_INVALID?

Certifikatet täcker inte adressen du öppnade, ofta med eller utan www eller en underdomän. Verktyget listar alla namn som certifikatet täcker.

Vad betyder NET::ERR_CERT_AUTHORITY_INVALID?

Webbläsaren kan inte följa certifikatet till en betrodd utfärdare: det är självsignerat, utfärdat av en privat utfärdare eller skickat utan sitt mellanliggande certifikat.

Vilken TLS-version bör en webbplats använda?

TLS 1.3, med TLS 1.2 som reserv. TLS 1.0 och 1.1 är utfasade (RFC 8996), och moderna webbläsare vägrar använda dem.

Sponsrade länkar

Sponsrade länkar