Sprawdzanie certyfikatu SSL

Sprawdź certyfikat SSL używany przez stronę i jego łańcuch. Oceń obsługę TLS i zasady HTTPS, a potem zapisz przypomnienie o wygaśnięciu.

Bezpłatnie, bez konta. Dziesięć kontroli technicznych na godzinę, łącznie dla tych narzędzi.

Podaj dokładną nazwę hosta. Port 443 jest domyślny; dozwolony jest też :80. Ścieżki są ignorowane. Sprawdzanie kończy się po 12 sekundach, a wynik może być przechowywany w pamięci podręcznej przez pięć minut.

Narzędzie odczytuje certyfikat udostępniany przez stronę i sprawdza, czy pasuje do nazwy hosta, jest ważny i prowadzi do zaufanego certyfikatu głównego. Sprawdza też wersje TLS, wybrane rodziny szyfrów, HSTS i CAA. Każde wykryte uchybienie ma wskazówkę, jak je usunąć. Nieukończone kontrole są oznaczone i nie otrzymują oceny ogólnej.

Jak korzystać z tego narzędzia

Sprawdź aktywne połączenie
Podaj dokładną publiczną nazwę hosta, z www, jeśli korzystają z niej odwiedzający. Domyślny port to 443. Ze względów bezpieczeństwa dopuszczamy tylko porty 80 i 443. Ścieżki są pomijane. Kontrola kończy się po 12 sekundach i obejmuje jeden publiczny adres IP.
Sprawdź certyfikat i udostępniany łańcuch
Daty, nazwy, klucze, podpisy i zaufanie są sprawdzane na podstawie aktywnego połączenia TLS oraz głównych certyfikatów zaufanych Node. Osobna wymiana TLS 1.2 pozwala odczytać kolejność udostępnianych certyfikatów. Jeśli jest niedostępna lub zwraca inny certyfikat końcowy, oznaczamy wynik ze ścieżki Node, a kolejność udostępnianych certyfikatów pozostaje niezweryfikowana.
Sprawdź ocenę i odjęte punkty
Raport pokazuje każdy punkt odjęty od 100, progi ocen i sposoby naprawy. Jeśli kontrola wpływająca na ocenę się nie powiedzie, ocena nie jest wystawiana. Sprawdzamy tylko oferowane rodziny szyfrów, a te niedostępne lokalnie wykluczamy. To ocena konfiguracji według AIGROW, niezależna od SSL Labs.
Sprawdź zasady HTTPS i zaplanuj odnowienie
Zweryfikowane żądanie HTTPS HEAD odczytuje HSTS bez podążania za przekierowaniami i bez pobierania treści strony. CAA sprawdzamy dla dokładnej nazwy hosta. Opcjonalne zapytania o preload i do crt.sh mają limit czasu. Pobierz plik kalendarza z dokładną datą wygaśnięcia i przypomnieniem 14 dni wcześniej.

Pytania o to narzędzie

Tak, jeśli uda się nawiązać połączenie TLS. Podczas sprawdzania certyfikatu dopuszczamy certyfikaty nieprawidłowe, aby pokazać ich daty i nazwy. Zaufanie oceniamy osobno. Odczyt HSTS wymaga zaufanego połączenia HTTPS.

Nie. Opisuje wyłącznie opublikowane przez nas kontrole konfiguracji. Nie sprawdzamy unieważnienia certyfikatu ani podatności, nie testujemy każdego szyfru i nie badamy serwera źródłowego ukrytego za CDN. Po przekroczeniu limitu czasu wynik pozostaje niezweryfikowany. Do dokładniejszego skanu użyj SSL Labs.

CDN może kończyć połączenie TLS przed serwerem źródłowym. Serwery mogą wybierać różne certyfikaty zależnie od klienta, protokołu lub lokalizacji. Sprawdzamy jeden publiczny adres IP, korzystając z głównych certyfikatów zaufanych Node. Magazyny zaufanych certyfikatów i zasady przeglądarek mogą się różnić.

Nie. crt.sh pokazuje zarejestrowane wydanie certyfikatów, także starych lub nieużywanych. Wyniki te prezentujemy osobno od certyfikatu używanego przez stronę. Jeśli opcjonalna usługa przekroczy limit czasu lub rozmiaru odpowiedzi, kontrola aktywnego certyfikatu nadal działa.

Nie. Plik .ics powstaje na twoim urządzeniu i zawiera zaobserwowany termin wygaśnięcia oraz przypomnienie 14 dni wcześniej. Nie aktualizuje się po odnowieniu certyfikatu. Upewnij się, że automatyczne odnawianie na twoim hostingu działa.

Powiązane narzędzia

  • Tester dostępności strony

    Tester dostępności strony sprawdza ją z naszego serwera i mierzy czas odpowiedzi DNS, połączenia, TLS oraz oczekiwania na pierwszy bajt na każdym etapie przekierowania. Porównaj odpowiedzi DNS i powtórz test po minucie.

  • Tester nagłówków HTTP

    Sprawdź nagłówki na każdym etapie przekierowania. Oceń zabezpieczenia i atrybuty ciasteczek, a potem porównaj odpowiedzi dla przeglądarki i robota.

  • Sprawdzanie przekierowań

    Sprawdź łańcuchy przekierowań HTTP dla maksymalnie 100 adresów URL. Porównaj odpowiedzi dla robota i przeglądarki, a potem przeanalizuj pętle i konflikty adresów kanonicznych.

Sprawdź, czy AI wymienia twoją firmę w odpowiedziach

Kontrole techniczne pomagają naprawić stronę. Bezpłatny skan widoczności AI pokazuje odpowiedzi sprawdzone pod kątem twojej firmy i podpowiada, nad czym dalej pracować.

Uruchom bezpłatny skan widoczności AI