طريقة الاستخدام
- أدخل نطاقًا، وأضف منفذًا إذا لزم الأمر، مثل example.com:8443.
- انقر على بحث لمعرفة ما إذا كان صالحًا، وعدد الأيام المتبقية، وتفاصيل الشهادة.
- إذا ظهرت مشكلة، فتحقق من أن الشهادة تغطي النطاق، وأنها لم تنتهِ صلاحيتها، وأن الشهادات الوسيطة مثبتة.
شرح الخيارات
- صالحة
- تكون السلسلة قابلة للتحقق حتى جذر موثوق به لدى المتصفحات الشائعة، وتغطي الشهادة النطاق، وتكون ضمن فترة صلاحيتها.
- الأيام المتبقية
- تدوم شهادات Let's Encrypt 90 يومًا، وعادةً ما تُجدَّد قبل 30 يومًا من انتهاء صلاحيتها؛ ويُبرز العدد إذا كان أقل من 14 يومًا.
- سلسلة الشهادة
- ينبغي للخوادم إرسال الشهادات الوسيطة مع شهادة الموقع؛ ومن دونها يفشل بعض العملاء، ولا سيما Android وطلبات API.
قراءة النتيجة
يعرض الشريط في الأعلى هل الشهادة صالحة وكم يومًا كاملًا بقي، مقرَّبًا إلى الأسفل. ويكون أخضر عندما تكون الشهادة صالحة وبقي 14 يومًا أو أكثر، وأصفر عندما تكون صالحة لكن بقي أقل من 14 يومًا، وأحمر عند وجود مشكلة. والشهادة المنتهية تعرض منذ كم يومًا انتهت.
| الرسالة | السبب المعتاد | ما الذي تتحقق منه |
|---|---|---|
| الشهادة لا تغطي هذا النطاق | الاسم الذي أدخلته غير موجود في قائمة الأسماء المغطاة | أعد إصدار الشهادة بالاسم الصحيح، أو تحقق من أن الخادم يجيب بالموقع الصحيح لهذا الاسم، مثلًا في إعداد المضيف الافتراضي أو SNI |
| منتهية الصلاحية أو لم تسرِ بعد | تاريخ اليوم خارج تواريخ «صالحة من – إلى» | جدّد؛ وإذا بدت التواريخ صحيحة فتحقق من ساعة الجهاز الذي يشغّل الخادم |
| جهة إصدار غير موثوقة أو سلسلة غير مكتملة | لم يرسل الخادم شهادة وسيطة، أو أن جهة الإصدار ليست جهة اعتماد عامة | انظر قائمة «سلسلة الشهادة»: يجب أن تحتوي على شهادة الموقع تليها الشهادات الوسيطة. ثبّت ملف السلسلة الكاملة |
| لم تُقدَّم أي شهادة | انتهت مصافحة TLS دون أن يرسل الخادم شهادة | تحقق من إعداد TLS في الخادم ومن استخدام المنفذ الصحيح، مثلًا example.com:8443 |
الأسماء المغطاة هي الأسماء البديلة للموضوع. والحرف البدل مثل *.example.com يغطي www.example.com لكنه لا يغطي example.com نفسه ولا a.b.example.com، لذا يجب إدراج النطاق المجرد بشكل منفصل.
يتصل الفاحص بالاسم الذي كتبته على أنه اسم الخادم، فالخادم الذي يستضيف عدة مواقع يعيد شهادة ذلك الاسم. ويعرض صف «البروتوكول» إصدار TLS ومجموعة التشفير المتفق عليهما لهذا الاتصال وحده، وليس كل الإصدارات التي يدعمها الخادم.
الأسئلة الشائعة
يفتح المتصفح الموقع؛ فلماذا السلسلة غير مكتملة؟
تملأ متصفحات كثيرة الشهادات الوسيطة المفقودة أو تخزنها مؤقتًا، لكن البرامج وعملاء API وبعض الهواتف لا تفعل ذلك. قدّم ملف fullchain، بما في ذلك الشهادات الوسيطة، لإصلاح المشكلة.
هل يمكنني فحص منافذ غير 443؟
يُسمح بالمنافذ 443 و8443 و8080 و80؛ أضف :port بعد النطاق.
هل يُفحَص إلغاء الشهادة؟
لا. لا يُفحَص سوى السلسلة، وتواريخ الصلاحية، والأسماء.
الخصوصية
تُرفع الملفات عبر HTTPS لمعالجتها وتُحذف تلقائيًا خلال ساعة واحدة.