Come si usa
- Inserisci un dominio, aggiungendo una porta se serve, per esempio example.com:8443.
- Fai clic su Cerca per vedere validità, giorni residui e dettagli del certificato.
- Se c'è un problema, verifica che il certificato copra il dominio, non sia scaduto e che i certificati intermedi siano installati.
Opzioni spiegate
- Valido
- La catena risale a una radice considerata attendibile dai browser comuni, il certificato copre il dominio ed è nel periodo di validità.
- Giorni residui
- I certificati Let's Encrypt durano 90 giorni e di solito vengono rinnovati 30 giorni prima della scadenza; meno di 14 giorni viene evidenziato.
- Catena del certificato
- I server dovrebbero inviare i certificati intermedi insieme al certificato del sito; senza di essi alcuni client, soprattutto Android e chiamate API, falliscono.
Leggere il risultato
Il banner in alto mostra se il certificato è valido e quanti giorni interi rimangono, arrotondati per difetto. È verde quando il certificato è valido con 14 o più giorni rimanenti, giallo quando è valido ma ha meno di 14 giorni rimanenti, e rosso quando c’è un problema. Un certificato scaduto mostra quanti giorni fa è scaduto.
| Messaggio | Causa abituale | Che cosa controllare |
|---|---|---|
| Il certificato non copre questo dominio | Il nome che hai inserito non è nell’elenco Nomi coperti | Riemetti il certificato con il nome giusto, oppure verifica che il server risponda con il sito giusto per questo nome, per esempio nella configurazione del virtual host o di SNI |
| Scaduto o non ancora valido | Oggi è fuori dalle date Valido da – a | Rinnova; se le date sembrano giuste, controlla l’orologio della macchina su cui gira il server |
| Emittente non attendibile o catena incompleta | Il server non ha inviato un certificato intermedio, oppure l’emittente non è una CA pubblica | Guarda l’elenco Catena di certificati: dovrebbe contenere il certificato del sito seguito dai suoi intermedi. Installa il file con la catena completa |
| Nessun certificato presentato | L’handshake TLS è terminato senza che il server inviasse un certificato | Controlla la configurazione TLS del server e che venga usata la porta giusta, per esempio example.com:8443 |
I nomi coperti sono i subject alternative name. Un wildcard come *.example.com copre www.example.com ma non example.com stesso né a.b.example.com, quindi il dominio senza prefisso va elencato separatamente.
Il controllo si connette con il nome che hai digitato come nome del server, quindi un server che ospita più siti restituisce il certificato per quel nome. La riga Protocollo mostra la versione TLS negoziata e la suite di cifratura per questa singola connessione, non tutte le versioni supportate dal server.
Domande frequenti
Il browser apre il sito: perché la catena è incompleta?
Molti browser completano o memorizzano nella cache gli intermedi mancanti, ma programmi, client API e alcuni telefoni no. Invia il file fullchain, intermedi inclusi, per risolvere.
Posso controllare porte diverse dalla 443?
Sono consentite le porte 443, 8443, 8080 e 80; aggiungi :porta dopo il dominio.
Viene controllata la revoca?
No. Vengono controllati solo catena, date di validità e nomi.
Privacy
I file vengono caricati tramite HTTPS per l'elaborazione ed eliminati automaticamente entro un'ora.