TLS-varmenteen tarkistus
Avaamme TLS-yhteyden isännän porttiin 443 ja raportoimme, mitä se esittää. Vain julkisiin osoitteisiin otetaan yhteyttä.
Kun avaat HTTPS-sivuston, palvelin esittää varmenteen, joka todistaa sen oikeuden käyttää nimeä ja jonka on allekirjoittanut laitteesi luottama varmentaja. Tämä työkalu avaa TLS-yhteyden palvelimen porttiin 443 ja kertoo, mitä se esittää: varmenteen kattamat nimet, sen myöntäjän, voimassaolon päättymisen, ketjun varmentajaan asti sekä neuvotellun protokollaversion ja salausmenetelmän.
Kättely viedään loppuun, vaikka varmenne ei läpäisisi tarkistusta, jotta näet, miksi selain varoittaisi. Nimi selvitetään ensin, ja yhteys muodostetaan vain julkisiin osoitteisiin; kättelyn jälkeen mitään ei lähetetä.
Usein kysyttyä
Miksi varmenne ei kata verkkotunnustani?
Varmenteen vaihtoehtoisiin nimiin (SAN) on sisällyttävä täsmälleen sama nimi tai jokerimerkkinimi, kuten *.example.ee, joka vastaa yhtä nimiosaa. example.ee:n varmenne ei kata nimeä www.example.ee, ellei molempia ole lueteltu.
Kuinka ajoissa varmenne pitäisi uusia?
Automaattiset varmenteet (esimerkiksi Let's Encryptiltä) uusiutuvat noin 30 päivää ennen vanhenemista. Jos omaasi on jäljellä alle kaksi viikkoa, tarkista uusimistehtävä.
Mitä ”ei luotettu” tarkoittaa?
Ketju ei johda luottamussäilömme varmentajaan: varmenne voi olla itse allekirjoitettu tai vanhentunut, tai palvelimelta puuttuu välivarmenne.
Aiheeseen liittyvää
- HTTP-otsakkeetOmat pyyntöotsakkeesi ja minkä tahansa julkisen URL:n vastausotsakkeet.
- DNS-hakuA-, AAAA-, MX-, TXT-, NS-, SOA-, CAA-tietueet ja muut TTL-arvoineen.
- WHOIS / RDAPVerkkotunnusten, IP-verkkojen ja AS-numeroiden rekisteröintitiedot.
- IP-osoitteen hakuASN, operaattori, reitti, käänteinen DNS ja sijainti mille tahansa osoitteelle.