TLS todistuksen tarkistaja
Saalis päättyy tai konfiguroi varmenteet väärin ennen selaimet alkavat varoittaa kävijöitä.
Toiminta
- Validoitu TLS kädenpuristus SNI asettaa isäntänimeen päättää, onko varmenteeseen luotettu.
- Jos validointi epäonnistuu, toinen diagnostinen kädenpuristus tallentaa esitetyn todistuksen niin voit nähdä miksi, merkitsemättä sitä koskaan voimassa.
- Jäljellä olevat päivät lasketaan todistuksen notAfter arvosta nykyhetkeen (UTC).
Raja-arvot
- Tukea annetaan ainoastaan implisiittiselle TLS satamalle; STARTTLS neuvotteluja ei käydä.
- Luottamus arvioidaan vastaan julkinen juurivarasto check isännän; yksityiset CAs näyttää epäluotettava.
- Yksi tarkistus yhdestä paikasta; joillakin palvelimilla on erilaisia varmenteita aluetta tai asiakasta kohden.
Vianmääritys
- Verkkonimen epäsuhta
- Todistuksen nimet eivät sisällä siihen liitettyä isäntänimeä. Lisää nimi SAN tai osoita isäntänimi oikeaan palvelimeen.
- Luottamaton ketju
- Välitodistus puuttuu todennäköisesti. Tarjoile koko ketju, ei vain lehti.
- Vanhentunut
- Uusi todistus. Automatisoi uusiminen ja seuraa voimassaolon päättymistä, jotta tämä ei toistu.