TLS tanúsítványellenőrző
Fogás lejáró vagy rosszul konfigurált tanúsítványokat, mielőtt a böngészők elkezdenek figyelmeztetni a látogatók.
Hogyan méri
- Egy validált TLS-es kézfogás SNI-es beállítva a hostname-ra eldönti, hogy a tanúsítvány megbízható-e.
- Ha a hitelesítés nem sikerül, egy második diagnosztikai kézfogás rögzíti a bemutatott tanúsítványt, így láthatja, miért, anélkül, hogy valaha is érvényesnek jelölné.
- A fennmaradó napokat a tanúsítvány notAfter-es értékéből számítják ki az aktuális időhöz képest (UTC).
Határértékek
- Csak az implicit TLS kikötők részesülnek támogatásban; a STARTTLS tárgyalásra nem kerül sor.
- A bizalom értékelése az ellenőrző központ nyilvános gyökérboltja ellen történik; a magánszektorbeli központi irodák megbízhatatlannak bizonyulnak.
- Egy ellenőrzés egy helyről; egyes szerverek régiónként vagy ügyfelenként különböző tanúsítványokat mutatnak be.
Hibaelhárítás
- Hostname eltérése
- A tanúsítvány neve nem tartalmazza a hostname Ön kapcsolódik. Adja hozzá a nevet, mint egy SAN vagy pont a hostname a megfelelő szerver.
- Megbízhatatlan lánc
- Valószínűleg hiányzik egy közbenső tanúsítvány. A teljes láncot szolgálja, nem csak a levelet.
- Lejárt
- Újratölteni a bizonyítványt. Automatizálja a felújítást és ellenőrizze a lejárati időt, hogy ez ne ismétlődjön meg.