Kas yra SSL sertifikato patikrinimas?
SSL sertifikato patikrinimas prisijungia prie hosto per TLS ir nuskaito pateiktą sertifikatą. Pavyzdžiui, patikrinus example.com grąžinamas lapo sertifikatas, kurio subjekte nurodytas example.com, išdavėjas, pavyzdžiui, Example CA, galiojimo langas su pradžios ir pabaigos data, SHA-256 kontrolinis kodas ir SAN sąrašas, kuriame gali būti www.example.com. Taip pat nurodomas suderintas protokolas, pavyzdžiui, TLS 1.3, ir pasirinktas šifras.
Rezultatas parodo ir grandinę: lapo sertifikatą pasirašo tarpinis sertifikatas, kurį savo ruožtu pasirašo patikimas šakninis sertifikatas, ir kiekviena grandis turi praeiti patikrą, kad naršyklė priimtų sertifikatą be įspėjimo. Gamyboje svarbiausia likusių dienų skaičius: sertifikatas su 14 dienų formaliai galioja, bet netrukus sugadins automatizavimą. Patikrinimas patvirtina, kad atnaujinimas įsigaliojo, laiku pagauna galiojimo pabaigą ir paaiškina vardo neatitikimą.
Kaip naudotis SSL sertifikato patikrinimu
- Įveskite tikrinamą hostą, pavyzdžiui, example.com; iš viso URL imamas tik hostas.
- Portą keiskite tik jei tikrinate ne standartinį HTTPS prievade 443.
- Palaukite TLS susitarimo, tada perskaitykite verdiktą ir likusias dienas.
- Peržiūrėkite išdavėją, SAN sąrašą, protokolą, šifrą ir visą grandinę.
Dažnai užduodami klausimai apie SSL sertifikatus
Ką reiškia verdiktai?
Galioja reiškia, kad sertifikatas praeina patikrą ir iki pabaigos liko daugiau nei 30 dienų; baigiasi — praeina patikrą, bet baigiasi per 30 dienų; pasibaigęs, negaliojantis ir nepasiekiamas apibūdina praėjusią pabaigos datą, nepavykusią patikimumo patikrą ir hostą be susitarimo.
Kodėl nepasiekiamas hostas nėra klaida?
Nes hostas, neatsakantis prievade, ir yra atsakymas; patikrinimas pateikia priežasties kodą, pavyzdžiui, ECONNREFUSED ar TIMEOUT, kad atskirtumėte negyvą paslaugą nuo sertifikato problemos.
