Έλεγχος πιστοποιητικού TLS
Πιάσε expiring ή λανθασμένα διαμορφωμένα πιστοποιητικά πριν οι browsers αρχίσουν να προειδοποιούν τους επισκέπτες σας.
Πώς μετρά
- Μια επικυρωμένη χειραψία TLS με SNI σετ στο όνομα του υπολογιστή αποφασίζει αν το πιστοποιητικό είναι αξιόπιστο.
- Εάν η επικύρωση αποτύχει, μια δεύτερη διαγνωστική χειραψία συλλαμβάνει το παρουσιαζόμενο πιστοποιητικό ώστε να μπορείτε να δείτε γιατί, χωρίς ποτέ να το σημειώσετε ως έγκυρο.
- Οι ημέρες που απομένουν υπολογίζονται από την τιμή του πιστοποιητικού notAfter έναντι της τρέχουσας ώρας (UTC).
Όρια
- Υποστηρίζονται μόνο οι σιωπηροί TLS λιμένες· δεν πραγματοποιείται διαπραγμάτευση STARTTLS.
- Η εμπιστοσύνη αξιολογείται σε σχέση με το δημόσιο ριζικό κατάστημα του υπολογιστή ελέγχου· οι ιδιωτικές CAs δείχνουν ότι δεν έχουν εμπιστοσύνη.
- Ένας έλεγχος από μια τοποθεσία; ορισμένοι servers παρουσιάζουν διαφορετικά πιστοποιητικά ανά περιοχή ή πελάτη.
Αντιμετώπιση προβλημάτων
- Αναβολή ονόματος υπολογιστή
- Τα ονόματα του πιστοποιητικού δεν περιλαμβάνουν το όνομα υπολογιστή που συνδέσατε. Προσθέστε το όνομα ως SAN ή σημειώστε το όνομα υπολογιστή στο σωστό διακομιστή.
- Αλυσίδα χωρίς εμπιστοσύνη
- Μάλλον λείπει ένα ενδιάμεσο πιστοποιητικό. Σερβίρετε την πλήρη αλυσίδα, όχι μόνο το φύλλο.
- Λήξη
- Ανανέωσε το πιστοποιητικό. Αυτόματη ανανέωση και παρακολούθηση λήξης έτσι ώστε να μην επαναληφθεί.