SSL-certifikattjek

Brug dette SSL-certifikattjek til at undersøge et aktivt certifikat og dets kæde. Gennemgå TLS-understøttelse og HTTPS-politik, og gem en påmindelse om udløbsdatoen.

Gratis, ingen konto. Ti tekniske tjek i timen, fordelt på disse værktøjer.

Brug det præcise værtsnavn. Port 443 er standard; :80 er også tilladt. Stier ignoreres. Tjek stopper efter 12 sekunder og kan caches i fem minutter.

Et SSL-certifikattjek læser det certifikat, et website leverer, og undersøger, om det matcher værtsnavnet, stadig er gyldigt og kan føres tilbage til et betroet rodcertifikat. Dette gratis værktøj tjekker også TLS-versioner, udvalgte chifferfamilier, HSTS og CAA. Hvert fund har et forslag til en løsning. Ufuldstændige tjek markeres og får ingen samlet karakter.

Sådan bruger du tjekværktøjet

Tjek den aktive forbindelse
Indtast et præcist offentligt værtsnavn, inklusive www, hvis besøgende bruger det. Port 443 er standard. Af sikkerhedshensyn tillader vi kun port 80 og 443. Stier ignoreres. Tjekket stopper efter 12 sekunder og undersøger én offentlig IP-adresse.
Undersøg certifikatet og den leverede kæde
Datoer, navne, nøgler, signaturer og tillid kontrolleres via den aktive TLS-forbindelse og Nodes rodcertifikater. En separat TLS 1.2-forbindelse aflæser rækkefølgen af de leverede certifikater. Hvis det ikke er muligt, eller forbindelsen leverer et andet slutcertifikat, markeres Node-metoden, og rækkefølgen forbliver ubekræftet.
Se karakteren og fradragene
Rapporten viser alle fradrag fra 100, karaktergrænserne og forslag til løsninger. Hvis et tjek, der indgår i bedømmelsen, mislykkes, gives der ingen karakter. Kun tilbudte chifferfamilier undersøges. Familier, der ikke er tilgængelige lokalt, udelades. Dette er AIGROWs vurdering af konfigurationen og ikke en karakter fra SSL Labs.
Gennemgå HTTPS-politikken, og planlæg fornyelse
En verificeret HTTPS HEAD-forespørgsel læser HSTS uden at følge viderestillinger eller hente sideindhold. CAA kontrolleres for det præcise værtsnavn. Valgfrie opslag af preload og crt.sh har en tidsgrænse. Download en kalenderfil med det præcise udløbstidspunkt og en påmindelse 14 dage før.

Spørgsmål om tjekværktøjet

Ja, hvis en TLS-handshake gennemføres. Certifikatet kan undersøges, selv om det er ugyldigt, så datoer og navne kan vises. Tillid vurderes separat. HSTS-forespørgslen kræver en betroet HTTPS-forbindelse.

Nej. Den beskriver kun vores offentliggjorte konfigurationstjek. Vi kontrollerer ikke tilbagekaldelse, tester ikke for sårbarheder, gennemgår ikke alle chiffere og undersøger ikke en origin-server bag et CDN. Et tjek, der får timeout, forbliver ubekræftet. Brug SSL Labs til en mere omfattende scanning.

Et CDN kan afslutte TLS-forbindelsen, før den når din origin-server. Servere kan vælge forskellige certifikater afhængigt af klient, protokol eller placering. Vi tjekker én offentlig IP-adresse med Nodes rodcertifikater. Browseres lister over betroede certifikater og deres politikker kan være anderledes.

Nej. crt.sh viser registrerede certifikatudstedelser, som kan omfatte gamle eller ubrugte certifikater. Vi holder dem adskilt fra det aktive certifikat. Hvis det valgfrie endpoint får timeout eller overskrider grænsen for svarstørrelse, fungerer tjekket af det aktive certifikat stadig.

Nej. .ics-filen oprettes på din enhed og indeholder det registrerede udløbstidspunkt samt en påmindelse 14 dage før. Den opdateres ikke, når dit certifikat fornys. Kontrollér, at din host har en automatisk fornyelse, der fungerer.

Relaterede værktøjer

  • Tjek, om et website er nede

    Tjekket måler, om et website er tilgængeligt fra vores server, med tider for DNS, forbindelse, TLS og første byte for hvert trin. Sammenlign DNS-svar, og gentag tjekket efter ét minut.

  • Tjek af HTTP-headere

    Undersøg hver omdirigering med værktøjet til tjek af HTTP-headere. Gennemgå sikkerhedsscorer og cookieflag, og sammenlign derefter svar til browsere og crawlere.

  • Tjek af viderestillinger

    Brug dette værktøj til at undersøge HTTP-viderestillingskæder for op til 100 URL'er. Sammenlign svar til crawlere og browsere, og gennemgå loops og konflikter om kanoniske URL'er.

Tjek, om din virksomhed nævnes i AI-svar

Tekniske tjek hjælper dig med at rette en side. Den gratis AI-synlighedsscanning viser de svar, vi har tjekket for din virksomhed, og hvad du bør arbejde videre med.

Start den gratis AI-synlighedsscanning