Sjekk SSL-sertifikat

Bruk denne SSL-sertifikatsjekken til å undersøke sertifikatet et nettsted bruker, og sertifikatkjeden. Se gjennom TLS-støtte og HTTPS-policy, og lagre en påminnelse om utløpsdatoen.

Gratis, ingen konto. Ti tekniske sjekker per time, fordelt på disse verktøyene.

Bruk det nøyaktige vertsnavnet. Port 443 er standard. :80 er også tillatt. Stier ignoreres. Kontroller stopper etter 12 sekunder og kan mellomlagres i fem minutter.

En SSL-sertifikatsjekk leser sertifikatet et nettsted sender, og tester om det samsvarer med vertsnavnet, fortsatt er gyldig og kan knyttes til et betrodd rotsertifikat. Dette gratisverktøyet sjekker også TLS-versjoner, utvalgte krypteringsfamilier, HSTS og CAA. Hvert funn har et forslag til utbedring. Ufullstendige kontroller merkes og får ingen samlet karakter.

Slik bruker du dette sjekkverktøyet

Sjekk den aktive tilkoblingen
Skriv inn et nøyaktig, offentlig tilgjengelig vertsnavn, inkludert www hvis besøkende bruker det. Port 443 er standard. Av sikkerhetshensyn tillater vi bare portene 80 og 443. Stier ignoreres. Kjøringen stopper etter 12 sekunder og sjekker én offentlig IP-adresse.
Undersøk sertifikatet og sertifikatkjeden som sendes
Datoer, navn, nøkler, signaturer og tillit kontrolleres via den aktive TLS-tilkoblingen og Nodes rotsertifikater. En separat TLS 1.2-utveksling leser rekkefølgen på sertifikatene som sendes. Hvis dette ikke er tilgjengelig eller gir et annet sluttsertifikat, merkes resultatet fra Node, og rekkefølgen på sertifikatene forblir ubekreftet.
Se karakteren og poengtrekkene
Rapporten viser hvert trekk fra 100 poeng, karaktergrensene og tiltakene. Hvis en poenggivende kontroll mislykkes, gis ingen karakter. Bare krypteringsfamilier som tilbys, sjekkes. Familier som ikke er tilgjengelige lokalt, tas ikke med. Dette er AIGROWs karakter for konfigurasjonen, ikke SSL Labs sin.
Se gjennom HTTPS-policyen og planlegg fornyelse
En verifisert HTTPS HEAD-forespørsel leser HSTS uten å følge videresendinger eller lese sideinnhold. CAA sjekkes for det nøyaktige vertsnavnet. Valgfrie oppslag mot preload og crt.sh har tidsbegrensning. Last ned en kalenderfil med nøyaktig utløpstidspunkt og en påminnelse 14 dager før.

Spørsmål om dette sjekkverktøyet

Ja, hvis TLS-håndtrykket fullføres. Sertifikatkontrollen tillater ugyldige sertifikater, slik at datoene og navnene deres kan vises, mens tilliten vurderes separat. HSTS-forespørselen krever en betrodd HTTPS-tilkobling.

Nei. Den beskriver bare konfigurasjonskontrollene vi har publisert. Vi kontrollerer ikke tilbakekalling, tester ikke sårbarheter, kartlegger ikke alle krypteringsalgoritmer og undersøker ikke en opprinnelsesserver bak et CDN. Ved tidsavbrudd forblir resultatet ubekreftet. Bruk SSL Labs for en grundigere skanning.

Et CDN kan avslutte TLS-tilkoblingen før den når opprinnelsesserveren. Servere kan velge ulike sertifikater for ulike klienter, protokoller eller steder. Vi sjekker én offentlig IP-adresse med Nodes rotsertifikater. Nettlesere kan ha andre tillitslister og retningslinjer.

Nei. crt.sh viser utstedte sertifikater som er loggført, også gamle eller ubrukte sertifikater. Vi holder disse resultatene atskilt fra det aktive sertifikatet. Hvis det valgfrie endepunktet får tidsavbrudd eller overskrider grensen for svarstørrelse, fungerer kontrollen av det aktive sertifikatet fortsatt.

Nei. .ics-filen opprettes på enheten din og inneholder det observerte utløpstidspunktet og en påminnelse 14 dager før. Den oppdateres ikke når sertifikatet fornyes. Kontroller at leverandøren din har automatisk fornyelse som fungerer.

Relaterte verktøy

  • Sjekk om nettstedet er nede

    Verktøyet sjekker om nettstedet er tilgjengelig fra serveren vår, med måling av tid for DNS, tilkobling, TLS og første byte for hvert ledd. Sammenlign DNS-svar og sjekk igjen etter ett minutt.

  • HTTP-headerkontroll

    Undersøk hver viderekobling med HTTP-headerkontrollen. Se gjennom sikkerhetsvurderinger og informasjonskapsel-flagg, og sammenlign deretter svarene til nettlesere og nettkrypere.

  • Sjekk videresendinger

    Bruk denne videresendingssjekken til å undersøke HTTP-kjeder for opptil 100 URL-er. Sammenlign svar til crawlere og nettlesere, og se etter løkker og konflikter mellom kanoniske URL-er.

Sjekk om bedriften din nevnes i KI-svar

Tekniske kontroller hjelper deg med å rette feil på en side. Den gratis synlighetsskanningen for KI viser hvilke svar som er sjekket for bedriften din, og hva du bør jobbe videre med.

Start en gratis synlighetsskanning for KI