TLS verificator certificat
Prinde certificate expirate sau configurate greșit înainte ca browserele să înceapă să avertizeze vizitatorii.
Cum se masoara
- O strângere de mână validată TLS cu SNI setat pe numele gazdei decide dacă certificatul este de încredere.
- În cazul în care validarea nu reușește, o a doua strângere de mână diagnostic surprinde certificatul prezentat astfel încât să puteți vedea de ce, fără a-l marca vreodată ca fiind valid.
- Zilele rămase se calculează din valoarea notAfter a certificatului față de perioada curentă (UTC).
Limite
- Sunt sprijinite doar TLS de porturi implicite; STARTTLS de negocieri nu se efectuează.
- Încrederea este evaluată împotriva magazinului public de rădăcini al gazdei de control; CA-urile private arată că nu au încredere.
- O verificare dintr-o locație; unele servere prezintă certificate diferite pe regiune sau client.
Depanare
- Nepotrivirea numelui de gazdă
- Numele certificatului nu includ numele gazdei la care v-aţi conectat. Adaugă numele ca SAN sau indică numele gazdei la serverul corect.
- Lanțuri neîncrezătoare
- Probabil lipseşte un certificat intermediar. Serveşte lanţul complet, nu doar frunza.
- Expirat
- Reînnoieşte certificatul. Automatizaţi reînnoirea şi monitorizarea expirării, astfel încât aceasta să nu reapară.