कैसे इस्तेमाल करें
- HTTPS domain या hostname डालें।
- Certificate details load होने दें।
- Issuer, subject, validity dates और warnings जाँचें।
विकल्पों की जानकारी
- Hostname
- जिस HTTPS domain का certificate जाँचना है।
- Certificate issuer
- Certificate जारी करने वाली certificate authority।
- Validity
- Certificate की start और expiry dates।
नतीजा पढ़ना
ऊपर का बैनर दिखाता है कि सर्टिफ़िकेट वैध है या नहीं और कितने पूरे दिन बचे हैं, नीचे की ओर पूर्णांकित। वह हरा होता है जब सर्टिफ़िकेट वैध हो और 14 या ज़्यादा दिन बचे हों, पीला जब वैध हो पर 14 से कम दिन बचे हों, और लाल जब कोई समस्या हो। समाप्त हो चुका सर्टिफ़िकेट दिखाता है कि वह कितने दिन पहले समाप्त हुआ।
| संदेश | आम कारण | क्या जाँचें |
|---|---|---|
| सर्टिफ़िकेट इस डोमेन को कवर नहीं करता | आपका डाला नाम कवर किए गए नामों की सूची में नहीं है | सही नाम के साथ सर्टिफ़िकेट दोबारा जारी करें, या जाँचें कि सर्वर इस नाम के लिए सही साइट के साथ जवाब देता है, जैसे वर्चुअल होस्ट या SNI कॉन्फ़िगरेशन में |
| समाप्त या अभी वैध नहीं | आज की तारीख़ «मान्य: से – तक» की तारीख़ों के बाहर है | नवीनीकरण करें; अगर तारीख़ें सही लगें, तो सर्वर चलाने वाली मशीन की घड़ी जाँचें |
| अविश्वसनीय जारीकर्ता या अधूरी चेन | सर्वर ने इंटरमीडिएट सर्टिफ़िकेट नहीं भेजा, या जारीकर्ता सार्वजनिक CA नहीं है | «सर्टिफिकेट chain» की सूची देखें: उसमें साइट का सर्टिफ़िकेट और उसके बाद उसके इंटरमीडिएट होने चाहिए। पूरी चेन वाली फ़ाइल इंस्टॉल करें |
| कोई सर्टिफ़िकेट प्रस्तुत नहीं हुआ | TLS हैंडशेक सर्वर के सर्टिफ़िकेट भेजे बिना पूरा हुआ | सर्वर का TLS कॉन्फ़िगरेशन और यह जाँचें कि सही पोर्ट इस्तेमाल हो रहा है, जैसे example.com:8443 |
कवर किए गए नाम subject alternative names हैं। *.example.com जैसा वाइल्डकार्ड www.example.com को कवर करता है पर example.com ख़ुद को या a.b.example.com को नहीं, इसलिए बिना सबडोमेन वाला डोमेन अलग से सूचीबद्ध होना चाहिए।
चेकर आपके टाइप किए नाम को सर्वर नाम के रूप में इस्तेमाल करके कनेक्ट होता है, इसलिए कई साइटें होस्ट करने वाला सर्वर उस नाम का सर्टिफ़िकेट लौटाता है। प्रोटोकॉल पंक्ति इस एक कनेक्शन के लिए तय हुआ TLS वर्ज़न और साइफ़र सूट दिखाती है, सर्वर के समर्थित हर वर्ज़न को नहीं।
अक्सर पूछे जाने वाले सवाल
क्या expiry date के बाद HTTPS काम नहीं करेगा?
Expired certificate browser warning दे सकता है; renewal के लिए site administrator से संपर्क करें।
क्या checker certificate renew करता है?
नहीं। यह केवल public TLS details दिखाता है।
क्या private certificate data दिखता है?
नहीं। Tool public connection और certificate information तक सीमित है।
प्राइवेसी
फ़ाइलें प्रोसेसिंग के लिए HTTPS पर अपलोड होती हैं और एक घंटे के अंदर अपने-आप डिलीट हो जाती हैं।