בדיקת תעודת SSL/TLS
אנחנו פותחים חיבור TLS לפורט 443 של השרת ומדווחים מה הוא מציג. רק כתובות ציבוריות נבדקות.
כשאתם פותחים אתר HTTPS, השרת מציג תעודה שמוכיחה שמותר לו להשתמש בשם, חתומה על ידי רשות תעודות שהמכשיר שלכם סומך עליה. הכלי פותח חיבור TLS לפורט 443 של השרת ומדווח מה הוא מציג: השמות שהתעודה מכסה, מי הנפיק אותה, מתי היא פגה, השרשרת עד הרשות, וגרסת הפרוטוקול וההצפנה שסוכמו.
לחיצת היד מושלמת גם כשהתעודה לא מאומתת, כדי שתוכלו לראות למה דפדפן היה מזהיר. השם מתורגם קודם, ורק כתובות ציבוריות נבדקות; אחרי לחיצת היד לא נשלח דבר.
שאלות נפוצות
למה התעודה לא מכסה את הדומיין שלי?
השמות החלופיים (SAN) בתעודה חייבים לכלול את השם המדויק, או Wildcard כמו *.example.co.il שמתאים לרמה אחת. תעודה ל-example.co.il לא מכסה את www.example.co.il אלא אם שניהם מופיעים.
כמה זמן מראש כדאי לחדש?
תעודות אוטומטיות (למשל של Let's Encrypt) מתחדשות כ-30 יום לפני התפוגה. אם לתעודה שלכם נותרו פחות משבועיים, בדקו את משימת החידוש.
מה פירוש „לא מהימנה”?
השרשרת לא מובילה לרשות שנמצאת במאגר האמון שלנו: ייתכן שהתעודה חתומה עצמית, שפג תוקפה, או שחסרה בשרת תעודת ביניים.