TLS certificaatcontrole
Vang verlopen of verkeerd geconfigureerde certificaten voordat browsers beginnen met het waarschuwen van uw bezoekers.
Hoe het meet
- Een gevalideerde TLS handdruk met SNI ingesteld op de hostnaam bepaalt of het certificaat vertrouwd is.
- Als validatie mislukt, een tweede kenmerkende handdruk vangt het gepresenteerde certificaat, zodat u kunt zien waarom, zonder ooit te markeren als geldig.
- De resterende dagen worden berekend uit de notAfter waarde van het certificaat ten opzichte van de huidige tijd (UTC).
Grenswaarden
- Alleen impliciet worden TLS havens ondersteund; STARTTLS onderhandelingen worden niet gevoerd.
- Vertrouwen wordt beoordeeld tegen de publieke root store van de controlerende host; private CA's tonen als onbetrouwbaar.
- Een controle van één locatie; sommige servers presenteren verschillende certificaten per regio of client.
Problemen oplossen
- Hostnaam komt niet overeen
- De namen van het certificaat bevatten niet de hostnaam waarmee u verbonden bent. Voeg de naam toe als een SAN of wijs de hostnaam op de juiste server.
- Onvertrouwde keten
- Er ontbreekt waarschijnlijk een tussentijds certificaat. Serveer de volledige ketting, niet alleen het blad.
- Verlopen
- Vernieuw het certificaat. Automatiseer vernieuwing en controleer vervallen zodat dit niet opnieuw gebeurt.