Registro de certificados TLS
Buscar certificados de expiración o malconfigurados antes de que los navegadores comiencen a advertir a sus visitantes.
Cómo mide
- Un apretón de manos validado TLS con SNI fijado al nombre de anfitrión decide si el certificado es de confianza.
- Si la validación falla, un segundo apretón de manos diagnóstico captura el certificado presentado para que pueda ver por qué, sin marcarlo como válido.
- Los días restantes se calculan con el valor notAfter del certificado contra el tiempo actual (UTC).
Limits
- Sólo se admiten puertos implícitos TLS; no se realizan STARTTLS negociaciones.
- La confianza se evalúa en contra de la tienda de raíz pública del host de comprobación; CAs privados muestran como no confiados.
- Un cheque de una ubicación; algunos servidores presentan diferentes certificados por región o cliente.
Solución de problemas
- Desigualdad de nombre de host
- Los nombres del certificado no incluyen el nombre de host al que se conecta. Agregue el nombre como SAN o señale el nombre de host en el servidor correcto.
- Cadena no confiada
- Probablemente falta un certificado intermedio. Servir la cadena completa, no sólo la hoja.
- Gastos
- Renovar el certificado. Automatizar la renovación y monitorear la expiración para que esto no se repita.