بررسی گواهی SSL
یک گواهی SSL نامعتبر، منقضی یا با زنجیره صدور ناقص می‌تواند باعث هشدار امنیتی مرورگر، از دست رفتن اعتماد کاربران و افت ترافیک شود. این ابزار تاریخ اعتبار، صادرکننده، الگوریتم امضا، زنجیره صدور و پیکربندی SSL هر سایت را بررسی میکند.
گواهی‌تان نزدیک به انقضاست یا SSL ندارید؟ خرید یا تمدید گواهی SSL
پرسش‌های متداول
پاسخ پرسش‌های پرتکرار درباره این سرویس را این‌جا بخوانید
ابزار به پورت ۴۴۳ دامنه متصل میشود و گواهی واقعیای را که سرور ارائه میدهد میخواند: وضعیت اعتبار و تاریخ انقضا، صادرکننده (CA)، دامنه اصلی و همه دامنههای تحت پوشش (SAN)، نوع و طول کلید (RSA یا EC)، نسخه TLS، الگوریتم رمز (Cipher)، اثرانگشت SHA-1 و SHA-256، شماره سریال و زنجیره کامل گواهی تا ریشه.
گواهی معتبر را یک مرجع صدور مورد اعتماد (CA) امضا کرده و زنجیره آن تا ریشه معتبر دنبال میشود. گواهی خودامضا (self-signed) را خود سرور امضا کرده و مرورگرها به آن اعتماد نمی‌کنند. «نامعتبر / غیرقابل‌اعتماد» معمولا یعنی زنجیره صدور ناقص است، گواهی منقضی شده یا مرجعی ناشناخته آن را صادر کرده است.
Subject Alternative Name فهرست همه دامنههایی است که یک گواهی پوشش میدهد. اگر دامنهای که بررسی میکنید در این فهرست نباشد (و با هیچ ورودی wildcard مطابقت نداشته باشد)، مرورگر هشدار عدم تطابق نام میدهد، حتی اگر گواهی خودش معتبر باشد. این ابزار مطابقت دامنه شما با SAN را بهصورت جداگانه نشان میدهد.
سرور باید علاوه بر گواهی خودش، گواهیهای واسط (Intermediate) را هم ارائه دهد تا مرورگر بتواند زنجیره را تا ریشه دنبال کند. اگر فقط گواهی سرور ارائه شود، برخی مرورگرها یا کلاینتها (بهویژه موبایل و اپلیکیشنها) خطای اعتماد میدهند. اگر در زنجیره فقط یک گواهی دیده شد، پیکربندی سرور را بررسی کنید.
بله. ابزار با هر گواهی معتبری از جمله Let's Encrypt کار میکند و چون مستقیما به سرور وصل میشود، برای دامنههای .ir و بینالمللی یکسان عمل میکند. تنها شرط این است که دامنه روی پورت ۴۴۳ قابل دسترسی عمومی باشد. آدرسهای داخلی و خصوصی به دلایل امنیتی بررسی نمیشوند.
پرسش دیگری دارید؟
تماس با پشتیبانی