TLS-varmenteen tarkistus
Avaamme TLS-yhteyden isännän porttiin 443 ja raportoimme, mitä se esittää. Vain julkisiin osoitteisiin otetaan yhteyttä.
Kun avaat HTTPS-sivuston, palvelin esittää varmenteen, joka todistaa sen saavan käyttää kyseistä nimeä ja jonka on allekirjoittanut laitteesi luottama varmentaja. Työkalu avaa TLS-yhteyden isännän porttiin 443 ja raportoi, mitä palvelin esittää: varmenteen kattamat nimet, myöntäjän, voimassaolon päättymisen, ketjun varmentajaan asti sekä neuvotellun protokollaversion ja salausmenetelmän.
Kättely viedään loppuun silloinkin, kun varmenne ei ole kelvollinen, joten näet, miksi selain varoittaisi. Isäntänimi selvitetään ensin, ja yhteys otetaan vain julkisiin osoitteisiin; kättelyn jälkeen mitään ei lähetetä.
Usein kysyttyä
Miksi varmenne ei kata verkkotunnustani?
Varmenteen vaihtoehtoisten nimien (SAN) on sisällettävä täsmälleen sama nimi tai yhteen tasoon osuva wildcard, kuten *.example.fi. Nimelle example.fi myönnetty varmenne ei kata nimeä www.example.fi, ellei kumpaakin ole lueteltu.
Kuinka aikaisin varmenne pitää uusia?
Automaattiset varmenteet (esimerkiksi Let's Encryptiltä) uusitaan noin 30 päivää ennen vanhenemista. Jos omaasi on jäljellä alle kaksi viikkoa, tarkista uusimistehtävä.
Mitä ”ei luotettu” tarkoittaa?
Ketju ei johda luottamaamme varmentajaan: varmenne voi olla itse allekirjoitettu tai vanhentunut, tai palvelimelta puuttuu välivarmenne.
Aiheeseen liittyvää
- HTTP-otsakkeetOmat pyyntöotsakkeesi ja minkä tahansa julkisen URL:n vastausotsakkeet.
- DNS-hakuA-, AAAA-, MX-, TXT-, NS-, SOA-, CAA-tietueet ja muut TTL-arvoineen.
- WHOIS / RDAPVerkkotunnusten, IP-verkkojen ja AS-numeroiden rekisteröintitiedot.
- IP-osoitteen hakuASN, operaattori, reitti, käänteinen DNS ja sijainti mille tahansa osoitteelle.