TLS Проверка сертификатов
Поймайте истекающие или неправильно настроенные сертификаты, прежде чем браузеры начнут предупреждать ваших посетителей.
Как он измеряет
- Подтвержденное рукопожатие TLS с SNI, установленное на имя хоста, определяет, является ли сертификат надежным.
- Если валидация не удается, второе диагностическое рукопожатие захватывает представленный сертификат, чтобы вы могли понять, почему.
- Оставшиеся дни вычисляются из значения сертификата notAfter по отношению к текущему времени (UTC).
пределы
- Поддерживаются только неявные порты TLS; переговоры STARTTLS не проводятся.
- Доверие оценивается по отношению к публичному корневому магазину контрольного хоста; частные ЦА показываются как ненадежные.
- Одна проверка из одного места; некоторые серверы предоставляют разные сертификаты для каждого региона или клиента.
устранение неполадок
- Несоответствие имени ведущего
- Имена сертификата не включают имя хоста, к которому вы подключены. Добавьте имя SAN или укажите имя хоста на правильном сервере.
- Ненадежная цепочка
- Промежуточный сертификат, вероятно, отсутствует. Подавайте полную цепь, а не только лист.
- истекший
- Обновить сертификат. Автоматизировать обновление и контролировать истечение срока действия, чтобы это не повторялось.