Kas yra SSL sertifikato patikrinimas?
Kiekvienas HTTPS hostas pateikia TLS sertifikatą, kuris patvirtina jo tapatybę ir turi viešąjį raktą, kuriuo klientai šifruoja. Sertifikato patikrinimas prisijungia prie hosto, užbaigia TLS derybas ir perskaito sertifikatą: kas jį išdavė, kuriems vardams jis galioja, kada prasideda ir baigiasi galiojimo laikas, koks protokolas ir šifras buvo suderinti ir kurie tarpiniai sertifikatai sudaro grandinę iki patikimos šaknies.
Tai greičiausias būdas išsiaiškinti, kodėl naršyklė įspėja apie svetainę, pastebėti sertifikatą, kuris tuoj baigsis ir gali sutrikdyti automatizavimą ar stebėseną, patvirtinti, kad atnaujinimas tikrai įdiegtas, ar pamatyti, ar hostas vis dar pateikia savarankiškai pasirašytą ar vardui neatitinkantį sertifikatą.
Kaip naudotis SSL sertifikato patikrinimu
- Įveskite hosto vardą, pvz., example.com. Priimamas ir pilnas URL — iš jo paimamas tik hostas.
- Nurodykite prievadą, jei tikrinote ne standartinį HTTPS, pvz., 8443.
- Spauskite „Tikrinti sertifikatą“ ir palaukite, kol baigsis TLS derybos.
- Pirmiausia pažiūrėkite verdiktą, tada likusias dienas, pabaigos datą, išdavėją, SAN sąrašą, protokolą, šifrą ir grandinę.
Dažnai užduodami klausimai apie SSL sertifikatus
Ką reiškia verdiktai?
ok — sertifikatas patvirtinamas ir galioja dar daugiau nei 30 dienų. expiring — patvirtinamas, bet baigsis per 30 dienų. expired — galiojimo pabaiga jau praeityje. invalid — sertifikatas nepraėjo patikimumo patikros: vardo neatitikimas, savarankiškai pasirašytas ar nepatikima grandinė, atšauktas sertifikatas arba derybų klaida. unreachable — TLS sesijos sukurti nepavyko: hostas atmetė ryšį, baigėsi laikas arba vardas neišsprendžiamas.
Kodėl nepasiekiamas hostas nėra klaida?
Nes „šis hostas neatsako šiuo prievadu“ ir yra atsakymas, kurio ieškojote. Patikra tai rodo kaip įprastą rezultatą su priežasties kodu, pvz., ECONNREFUSED ar TIMEOUT, kad atskirtumėte neveikiančią paslaugą nuo sertifikato problemos.
Kodėl negaliu patikrinti savo vidinio serverio?
Privatūs ir rezervuoti adresai blokuojami sąmoningai. Užklausa siunčiama iš mūsų serverių, todėl leidimas paverstų puslapį jūsų vidinio tinklo skeneriu. Naudokite viešą hosto vardą arba atlikite patikrą savo tinkle.
Kodėl veikiančioje svetainėje sertifikatas rodomas kaip invalid?
Naršyklė gali įkelti svetainę su negaliojančiu sertifikatu, jei patvirtinate įspėjimą. Įrankis parodo, koks sertifikatas iš tikrųjų yra: pasibaigęs, savarankiškai pasirašytas ar vardui neatitinkantis liks negaliojantis čia, net jei ten galite jį praleisti.
Ar patikros privačios?
Įvestas hosto vardas siunčiamas mūsų API serveriui, kuris atlieka TLS derybas. Netikrinkite vidinių ar konfidencialių hostų vardų — tikrinkite juos savo tinkle.