TLS-sertifikaadi kontroll
Avame hosti pordiga 443 TLS-ühenduse ja näitame, mida see esitab. Ühendust võetakse ainult avalike aadressidega.
HTTPS-saiti avades esitab server sertifikaadi, mis tõendab, et tal on õigus seda nime kasutada, ja mille on allkirjastanud sinu seadme usaldatud sertifitseerimiskeskus. See tööriist avab hosti pordiga 443 TLS-ühenduse ja näitab, mida see esitab: nimed, mida sertifikaat katab, kes selle väljastas, millal see aegub, ahel kuni sertifitseerimiskeskuseni ning kokku lepitud protokolli versioon ja šiffer.
Kättlemine viiakse lõpule ka siis, kui sertifikaat ei valideeru, et saaksid näha, miks brauser hoiataks. Hostinimi lahendatakse esmalt ja ühendust võetakse ainult avalike aadressidega; pärast kättlemist ei saadeta midagi.
Korduma kippuvad küsimused
Miks sertifikaat ei kata minu domeeni?
Sertifikaadi alternatiivsed nimed (SAN) peavad sisaldama täpset nime või metamärgiga nime, näiteks *.example.ee, mis vastab ühele nimeosale. Sertifikaat nimele example.ee ei kata nime www.example.ee, kui mõlemat pole loetletud.
Kui aegsasti peaksin sertifikaati uuendama?
Automaatsed sertifikaadid (näiteks Let's Encryptilt) uuenevad umbes 30 päeva enne aegumist. Kui sinu omal on jäänud alla kahe nädala, kontrolli uuendustööd.
Mida tähendab „pole usaldusväärne”?
Ahel ei vii meie usaldushoidlas olevasse sertifitseerimiskeskusesse: sertifikaat võib olla isesigneeritud või aegunud või puudub serveril vahesertifikaat.