Cara menggunakan
- Masukkan domain, tambahkan port bila perlu, misalnya example.com:8443.
- Klik Cari untuk melihat validitas, sisa hari, dan detail sertifikat.
- Jika bermasalah, periksa cakupan domain, tanggal kedaluwarsa, dan sertifikat intermediate.
Penjelasan opsi
- Valid
- Rantai terverifikasi menuju root yang dipercaya browser umum, sertifikat mencakup domain, dan tanggalnya masih berlaku.
- Sisa hari
- Sertifikat Let’s Encrypt berlaku 90 hari dan biasanya diperbarui 30 hari sebelum kedaluwarsa; kurang dari 14 hari diberi sorotan.
- Rantai sertifikat
- Server sebaiknya mengirim sertifikat intermediate bersama sertifikat situs; tanpa itu beberapa klien dapat gagal.
Membaca hasil
Spanduk di bagian atas menunjukkan apakah sertifikat valid dan berapa hari utuh yang tersisa, dibulatkan ke bawah. Spanduk berwarna hijau bila sertifikat valid dengan sisa 14 hari atau lebih, kuning bila valid tetapi sisa kurang dari 14 hari, dan merah bila ada masalah. Sertifikat yang kedaluwarsa menunjukkan berapa hari lalu kedaluwarsanya.
| Pesan | Penyebab umum | Yang diperiksa |
|---|---|---|
| Sertifikat tidak mencakup domain ini | Nama yang Anda masukkan tidak ada dalam daftar Nama yang tercakup | Terbitkan ulang sertifikat dengan nama yang benar, atau periksa apakah server menjawab dengan situs yang benar untuk nama ini, misalnya pada konfigurasi virtual host atau SNI |
| Sudah kedaluwarsa atau belum valid | Hari ini berada di luar tanggal Berlaku dari – sampai | Perpanjang; jika tanggalnya tampak benar, periksa jam mesin yang menjalankan server |
| Penerbit tidak tepercaya atau rantai tidak lengkap | Server tidak mengirim sertifikat perantara, atau penerbit bukan CA publik | Lihat daftar Rantai sertifikat: seharusnya berisi sertifikat situs diikuti perantaranya. Pasang file rantai lengkap |
| Tidak ada sertifikat yang diberikan | Handshake TLS selesai tanpa server mengirim sertifikat | Periksa konfigurasi TLS server dan pastikan port yang benar dipakai, misalnya example.com:8443 |
Nama yang tercakup adalah subject alternative name. Wildcard seperti *.example.com mencakup www.example.com tetapi tidak example.com itu sendiri atau a.b.example.com, sehingga domain tanpa subdomain harus dicantumkan terpisah.
Pemeriksa terhubung dengan nama yang Anda ketik sebagai nama server, sehingga server yang menghosting beberapa situs mengembalikan sertifikat untuk nama tersebut. Baris Protokol menunjukkan versi TLS dan cipher suite yang dinegosiasikan untuk satu koneksi ini, bukan setiap versi yang didukung server.
Pertanyaan yang sering diajukan
Browser dapat membuka situs; mengapa rantainya tidak lengkap?
Browser sering melengkapi atau menyimpan intermediate yang hilang, tetapi program dan beberapa ponsel tidak. Sajikan file fullchain.
Bisakah memeriksa port selain 443?
Port 443, 8443, 8080, dan 80 diizinkan; tambahkan :port setelah domain.
Apakah pencabutan sertifikat diperiksa?
Tidak. Alat hanya memeriksa rantai, tanggal berlaku, dan nama.
Privasi
File diunggah melalui HTTPS untuk diproses dan dihapus otomatis dalam waktu satu jam.