Проверка сертификата TLS
Мы открываем TLS-соединение с портом 443 хоста и показываем, что он предъявляет. Связь устанавливается только с публичными адресами.
Когда вы открываете сайт по HTTPS, сервер предъявляет сертификат, подтверждающий его право на это имя и подписанный удостоверяющим центром, которому доверяет ваше устройство. Инструмент открывает TLS-соединение с портом 443 узла и показывает, что тот предъявляет: имена, которые покрывает сертификат, кто его выдал, когда он истекает, цепочку до удостоверяющего центра, а также согласованную версию протокола и шифр.
Рукопожатие завершается, даже если сертификат не проходит проверку, чтобы вы увидели, почему браузер выдал бы предупреждение. Имя сначала разрешается, и подключение выполняется только к публичным адресам; после рукопожатия ничего не отправляется.
Частые вопросы
Почему сертификат не покрывает мой домен?
Альтернативные имена субъекта (SAN) должны содержать точное имя или подстановочное, например *.example.ee, совпадающее с одной меткой. Сертификат для example.ee не покрывает www.example.ee, если в нём не указаны оба имени.
Как заранее продлевать сертификат?
Автоматические сертификаты (например, от Let's Encrypt) продлеваются примерно за 30 дней до окончания. Если до окончания меньше двух недель, проверьте задачу продления.
Что значит «не доверенный»?
Цепочка не ведёт к удостоверяющему центру из нашего хранилища доверия: сертификат может быть самоподписанным или просроченным, либо на сервере не хватает промежуточного сертификата.