Μετάβαση στο περιεχόμενο
ipaddress.gr

Έλεγχος πιστοποιητικού TLS

Ανοίγουμε σύνδεση TLS στη θύρα 443 του υπολογιστή και αναφέρουμε τι παρουσιάζει. Επικοινωνούμε μόνο με δημόσιες διευθύνσεις.

Παραδείγματα:

Όταν ανοίγετε έναν ιστότοπο HTTPS, ο διακομιστής παρουσιάζει ένα πιστοποιητικό που αποδεικνύει ότι δικαιούται να χρησιμοποιεί το όνομα, υπογεγραμμένο από μια αρχή πιστοποίησης που εμπιστεύεται η συσκευή σας. Το εργαλείο ανοίγει σύνδεση TLS στη θύρα 443 του υπολογιστή και αναφέρει τι παρουσιάζει: τα ονόματα που καλύπτει το πιστοποιητικό, ποιος το εξέδωσε, πότε λήγει, την αλυσίδα μέχρι την αρχή, καθώς και την έκδοση πρωτοκόλλου και την κρυπτογράφηση που συμφωνήθηκαν.

Η χειραψία ολοκληρώνεται ακόμη κι αν το πιστοποιητικό δεν επικυρώνεται, ώστε να δείτε γιατί θα προειδοποιούσε ένα πρόγραμμα περιήγησης. Το όνομα επιλύεται πρώτα και επικοινωνούμε μόνο με δημόσιες διευθύνσεις· τίποτα δεν στέλνεται μετά τη χειραψία.

Συχνές ερωτήσεις

Γιατί το πιστοποιητικό δεν καλύπτει τον τομέα μου;

Τα εναλλακτικά ονόματα (SAN) του πιστοποιητικού πρέπει να περιλαμβάνουν το ακριβές όνομα ή ένα wildcard όπως *.example.gr που ταιριάζει σε ένα επίπεδο. Ένα πιστοποιητικό για το example.gr δεν καλύπτει το www.example.gr αν δεν αναφέρονται και τα δύο.

Πόσο νωρίς πρέπει να ανανεώνω;

Τα αυτοματοποιημένα πιστοποιητικά (π.χ. της Let's Encrypt) ανανεώνονται περίπου 30 ημέρες πριν από τη λήξη. Αν στο δικό σας απομένουν λιγότερες από δύο εβδομάδες, ελέγξτε τη διαδικασία ανανέωσης.

Τι σημαίνει «μη έμπιστο»;

Η αλυσίδα δεν καταλήγει σε αρχή του χώρου εμπιστοσύνης μας: το πιστοποιητικό μπορεί να είναι αυτο-υπογεγραμμένο, ληγμένο ή ο διακομιστής να μη στέλνει ένα ενδιάμεσο πιστοποιητικό.

Σχετικά