Sprawdzanie certyfikatu SSL: ważność i łańcuch | TwojeIP.net
Sprawdź certyfikat SSL/TLS dowolnej strony lub serwera: ważność, wystawcę, łańcuch zaufania, nazwy alternatywne i wersję TLS.
Co pokazuje sprawdzanie SSL?
Łączymy się z serwerem tak jak przeglądarka i pobieramy jego certyfikat. Pokazujemy datę ważności i liczbę dni do wygaśnięcia, wystawcę, algorytm i długość klucza, odcisk SHA-256, nazwy alternatywne (SAN) oraz cały łańcuch certyfikatów.
Weryfikujemy też, czy nazwa serwera pasuje do certyfikatu i czy łańcuch jest zaufany, oraz ostrzegamy przed certyfikatem wygasającym, samopodpisanym lub ze słabym kluczem.
Co zrobić, gdy certyfikat wygasa?
Odnów go u wystawcy albo włącz automatyczne odnawianie (np. Let's Encrypt z certbotem). Odnowienie najlepiej planować co najmniej 30 dni przed wygaśnięciem.
Dlaczego przeglądarka nie ufa certyfikatowi?
Najczęściej na serwerze brakuje certyfikatu pośredniego, certyfikat jest samopodpisany, wygasł albo nazwa strony nie pasuje do certyfikatu.
Jakie porty można sprawdzić?
Port 443 (HTTPS) oraz 465, 993, 995, 636 i 8443. Adresy prywatne są wyłączone.