TLS kontrola osvědčení
Chytit vypršející nebo špatně nakonfigurované certifikáty před prohlížeči začít varovat své návštěvníky.
Jak opatření
- Potvrzené podání TLS handshake s SNI nastaven na jméno hostitele rozhodne, zda je certifikát důvěryhodný.
- Pokud validace selže, druhý diagnostický stisk ruky zachytí předložený certifikát, takže můžete vidět proč, aniž byste ho někdy označili jako platný.
- Zbývající dny jsou vypočteny z hodnoty certifikátu notAfter s aktuálním časem (UTC).
Mezní hodnoty
- Podporována je pouze implicitní TLS přístavů; STARTTLS jednání se nekoná.
- Důvěra je hodnocena na základě veřejného kořenového obchodu ověřovatele hostitele; soukromé CA ukazují jako nedůvěryhodné.
- Jedna kontrola z jednoho místa; některé servery představují různé certifikáty pro region nebo klienta.
Řešení problémů
- Neshodnost jména hostitele
- Jména certifikátu nezahrnují jméno hostitele, ke kterému jste se připojili. Přidat jméno jako SAN nebo bod jméno hostitele na správném serveru.
- Nedůvěryhodný řetěz
- Pravděpodobně chybí průběžný certifikát. Sloužit plný řetězec, ne jen list.
- Propuštěn
- Obnovit certifikát. Automatické obnovení a sledování vypršení platnosti, aby se to neopakovalo.