TLS certifikatkontrol
Fange udløber eller forkert konfigureret certifikater, før browsere begynde at advare dine besøgende.
Hvordan den måler
- Et valideret TLS håndtryk med SNI indstillet til værtsnavnet afgør, om certifikatet er betroet.
- Hvis validering mislykkes, et andet diagnostisk håndtryk indfanger det præsenterede certifikat, så du kan se hvorfor, uden nogensinde at markere det som gyldigt.
- De resterende dage beregnes ud fra certifikatets notAfter-værdi i forhold til den aktuelle tid (UTC).
Grænseværdier
- Kun implicitte TLS havne støttes; STARTTLS forhandlinger gennemføres ikke.
- Tillid vurderes mod den offentlige rodbutik af kontrol vært; private CA 'er viser som utroværdig.
- En kontrol fra et sted; nogle servere præsenterer forskellige certifikater pr. region eller klient.
Fejlfinding
- Fejlmatch for husenavn
- Certifikatets navne indeholder ikke det værtsnavn, du har tilsluttet til. Tilføj navnet som en SAN eller punkt værtsnavnet på den korrekte server.
- Ubetroet kæde
- Der mangler sandsynligvis et mellemcertifikat. Tjen hele kæden, ikke kun bladet.
- Udløb
- Fornyet certifikatet. Automatisk fornyelse og overvågning udløb, så dette ikke gentages.