Sprawdzanie certyfikatu SSL
Sprawdź certyfikat, który strona przedstawia na porcie 443: kiedy wygasa, kto go wystawił, czy obejmuje domenę i czy przeglądarki ufają jego łańcuchowi.
Co sprawdza to narzędzie
DNSPeek otwiera połączenie TLS ze stroną na porcie 443, dokładnie tak jak przeglądarka, i odczytuje certyfikat oraz łańcuch wysłany przez serwer. Podaje datę wygaśnięcia i liczbę pozostałych dni, wystawcę, nazwy objęte certyfikatem, zgodność z wpisaną domeną, to, czy łańcuch prowadzi do certyfikatu głównego zaufanego przez przeglądarki, wersję TLS i dostępność HTTP/2.
Jak czytać wynik
Dobrze oznacza, że przeglądarki zaakceptują certyfikat. Wymaga uwagi oznacza certyfikat wygasający w ciągu 14 dni, przestarzałą wersję TLS lub certyfikat Cloudflare Origin CA, któremu ufa tylko proxy Cloudflare. Problem oznacza, że odwiedzający zobaczą ostrzeżenie bezpieczeństwa: certyfikat wygasł, nie obejmuje domeny, jest samopodpisany lub ma niekompletny łańcuch.
SSL podczas migracji
Nowy serwer często nie ma jeszcze certyfikatu dla Twojej domeny, bo urzędy certyfikacji weryfikują domenę przez DNS, który nadal wskazuje stary serwer. Przeczytaj, jak DNSPeek sobie z tym radzi, w trybach SSL, i zaplanuj przełączenie z poradnikiem migracji.
Najczęściej zadawane pytania
Dlaczego przeglądarka twierdzi, że certyfikat jest niezaufany, choć jest ważny?
Najczęściej serwer wysyła tylko własny certyfikat i pomija certyfikat pośredni, który łączy go z zaufanym certyfikatem głównym. Niektóre przeglądarki same pobierają brakujący element, inne i większość narzędzi wiersza poleceń – nie. Zainstaluj na serwerze pełny łańcuch (często nazywany fullchain.pem).
Kiedy odnowić certyfikat?
Certyfikaty automatyczne, takie jak Let’s Encrypt, odnawiają się około 30 dni przed wygaśnięciem. To narzędzie ostrzega, gdy zostało mniej niż 14 dni, co zwykle oznacza, że automatyczne odnawianie nie działa.
Co oznacza „nie obejmuje domeny”?
Certyfikat wystawiono dla innych nazw. Na przykład certyfikat dla www.example.com nie obejmuje example.com, chyba że obie nazwy są na liście. Wystaw go ponownie ze wszystkimi nazwami hostów, których używają odwiedzający.
Czy mogę sprawdzić certyfikat na nowym serwerze przed przełączeniem DNS?
To narzędzie sprawdza serwer, na który domena wskazuje dziś. Aby najpierw przetestować nowy serwer, otwórz link do podglądu DNSPeek dla domeny i nowego IP: ustawienia linku pokazują, czy nowy serwer przedstawia ważny certyfikat dla Twojej domeny.
Przenosisz stronę na nowy serwer?
Zobacz stronę na nowym serwerze, zanim zmienisz DNS: DNSPeek daje jeden link HTTPS do podglądu, który działa na dowolnym urządzeniu i który możesz udostępnić zespołowi lub klientowi. Bez pliku hosts i bez VPN.
Utwórz darmowy link do podglądu