Kontrollera SSL-certifikat

Kontrollera ett aktivt SSL-certifikat och dess certifikatkedja. Granska TLS-stöd och HTTPS-policy och spara sedan en påminnelse om när certifikatet går ut.

Gratis, inget konto behövs. Tio tekniska kontroller per timme, gemensamt för de här verktygen.

Använd det exakta värdnamnet. Port 443 är standard. Även :80 är tillåten. Sökvägar ignoreras. Kontroller avbryts efter 12 sekunder och kan cachas i fem minuter.

En SSL-certifikatkontroll läser certifikatet som en webbplats skickar och testar om det gäller för värdnamnet, fortfarande är giltigt och kan härledas till ett betrott rotcertifikat. Den här kostnadsfria kontrollen testar också TLS-versioner, utvalda chifferfamiljer, HSTS och CAA. Varje fynd har ett åtgärdsförslag. Ofullständiga kontroller märks upp och får inget sammanlagt betyg.

Så använder du det här kontrollverktyget

Kontrollera den aktiva anslutningen
Ange det exakta publika värdnamnet, inklusive www om besökare använder det. Port 443 används som standard. Enligt vår policy för säkra portar tillåts bara port 80 och 443. Sökvägar ignoreras. Körningen avbryts efter 12 sekunder och kontrollerar en publik IP-adress.
Granska certifikatet och certifikatkedjan som servern skickar
Datum, namn, nycklar, signaturer och tillit kontrolleras via den aktiva TLS-anslutningen och Nodes rotcertifikat. Ett separat TLS 1.2-utbyte visar ordningen på certifikaten som servern skickar. Om det inte går att genomföra eller ger ett annat slutcertifikat märks Node-resultatet upp, och ordningen förblir overifierad.
Se betyget och poängavdragen
Rapporten visar varje poängavdrag från 100, betygsgränserna och åtgärdsförslag. Om ett betygsgrundande test misslyckas ges inget betyg. Endast chifferfamiljer som erbjuds kontrolleras, och familjer som inte finns tillgängliga lokalt undantas. Detta är AIGROWs betyg för konfigurationen, inte ett betyg från SSL Labs.
Granska HTTPS-policyn och planera förnyelsen
En verifierad HTTPS HEAD-begäran läser HSTS utan att följa omdirigeringar eller läsa sidinnehåll. CAA kontrolleras för det exakta värdnamnet. Valfria uppslagningar för preload och crt.sh har tidsgränser. Ladda ned en kalenderfil med den exakta tidpunkten då certifikatet går ut och en påminnelse 14 dagar tidigare.

Frågor om det här kontrollverktyget

Ja, om TLS-handskakningen slutförs. Certifikatkontrollen tillåter ogiltiga certifikat så att datum och namn kan visas, medan tilliten bedöms separat. HSTS-begäran kräver en betrodd HTTPS-anslutning.

Nej. Det beskriver bara våra publicerade kontroller av konfigurationen. Vi kontrollerar inte om certifikat har återkallats, testar inte sårbarheter, listar inte alla chiffer och granskar inte ursprungsservern bakom ett CDN. Ett test som får tidsgräns förblir overifierat. Använd SSL Labs för en mer omfattande skanning.

Ett CDN kan avsluta TLS-anslutningen innan den når din ursprungsserver. Servrar kan välja olika certifikat beroende på klient, protokoll eller plats. Vi kontrollerar en publik IP-adress med Nodes rotcertifikat. Webbläsares certifikatförråd och policyer kan skilja sig åt.

Nej. crt.sh visar registrerade utfärdanden, även av gamla eller oanvända certifikat. Vi håller dem åtskilda från det aktiva certifikatet. Den aktiva kontrollen fungerar även om den valfria tjänsten inte svarar i tid eller överskrider sin svarsgräns.

Nej. .ics-filen skapas på din enhet och innehåller den observerade tidpunkten då certifikatet går ut samt en påminnelse 14 dagar före. Den uppdateras inte när certifikatet förnyas. Kontrollera att din leverantör har fungerande automatisk förnyelse.

Relaterade verktyg

  • Kontrollera om webbplatsen ligger nere

    Kontrollera webbplatsens tillgänglighet från vår server, med tider för DNS, anslutning, TLS och första byte vid varje steg. Jämför DNS-svar och testa igen efter en minut.

  • Kontroll av HTTP-headers

    Granska varje omdirigering med kontrollen för HTTP-headers. Se säkerhetsbetyg och cookieattribut och jämför sedan svaren för webbläsare och sökrobotar.

  • Kontrollera omdirigeringar

    Kontrollera HTTP-omdirigeringskedjor för upp till 100 webbadresser. Jämför svar för robotar och webbläsare och granska sedan loopar och konflikter med kanoniska adresser.

Se om ditt företag nämns i AI-svar

Tekniska kontroller hjälper dig att åtgärda en sida. Den kostnadsfria AI-synlighetsskanningen visar vilka svar som har kontrollerats för ditt företag och vad du bör arbeta med härnäst.

Starta den kostnadsfria AI-synlighetsskanningen