TLS intygskontroll
Fånga ut eller felkonfigurerade certifikat innan webbläsare börjar varna dina besökare.
Hur det mäter
- En validerad TLS handskakning med SNI inställd på värdnamnet bestämmer om certifikatet är betrodd.
- Om validering misslyckas, en andra diagnostisk handskakning fångar det presenterade certifikatet så att du kan se varför, utan att någonsin markera det som giltigt.
- Återstående dagar beräknas från certifikatets notAfter-värde mot nuvarande tid (UTC).
Begränsningar
- Endast implicita TLS-portar stöds; STARTTLS-förhandlingen utförs inte.
- Förtroende utvärderas mot den offentliga rotbutiken hos kontrollvärden; privata CA visar som opålitliga.
- En check från en plats; vissa servrar presenterar olika certifikat per region eller klient.
Felsökning
- Hostname mismatch
- Intygets namn inkluderar inte värdnamnet du anslutit till. Lägg till namnet som en SAN eller peka värdnamnet på rätt server.
- Opålitlig kedja
- Ett mellanbevis saknas troligen. Servera hela kedjan, inte bara bladet.
- Förfallna
- Förnya certifikatet. Automatisera förnyelse och övervaka utgången så detta återkommer inte.