TLS vérificateur de certificat
Capturez les certificats expirant ou mal configurés avant que les navigateurs commencent à avertir vos visiteurs.
Les mesures à prendre
- Une poignée de main validée TLS avec SNI réglé sur le nom de l'hôte décide si le certificat est fiable.
- Si la validation échoue, une seconde poignée de main diagnostique capture le certificat présenté afin que vous puissiez voir pourquoi, sans jamais le marquer comme valide.
- Les jours restants sont calculés à partir de la valeur notAfter du certificat par rapport à l'heure actuelle (UTC).
Limites
- Seuls TLS ports implicites sont pris en charge; STARTTLS négociations ne sont pas effectuées.
- La confiance est évaluée par rapport au magasin public racine de l'hôte de vérification; les AC privées montrent comme non confiants.
- Une vérification d'un emplacement; certains serveurs présentent différents certificats par région ou par client.
Dépannage
- Inadéquation du nom d'hôte
- Les noms du certificat n'incluent pas le nom d'hôte auquel vous avez connecté. Ajouter le nom en tant que SAN ou pointer le nom d'hôte sur le bon serveur.
- Chaîne méfiante
- Il manque probablement un certificat intermédiaire. Servir la chaîne complète, pas seulement la feuille.
- Expiré
- Renouveler le certificat. Automatisez le renouvellement et surveillez l'expiration afin que cela ne se reproduise pas.