Cara menggunakan
- Masukkan domain dan tambah port jika perlu, contohnya example.com:8443.
- Klik Cari untuk melihat sama ada ia sah, hari yang tinggal dan butiran sijil.
- Jika ada masalah, pastikan sijil meliputi domain, belum luput dan sijil perantara dipasang.
Penerangan pilihan
- Sah
- Rantaian disahkan kepada akar yang dipercayai pelayar biasa, sijil meliputi domain dan masih dalam tempoh sah.
- Hari yang tinggal
- Sijil Let's Encrypt bertahan 90 hari dan biasanya diperbaharui 30 hari sebelum luput; kurang daripada 14 hari diserlahkan.
- Rantaian sijil
- Pelayan patut menghantar sijil perantara bersama sijil laman; tanpa sijil itu sesetengah klien, khususnya Android dan panggilan API, gagal.
Membaca keputusan
Sepanduk di bahagian atas menunjukkan sama ada sijil sah dan berapa hari penuh yang tinggal, dibundarkan ke bawah. Ia hijau apabila sijil sah dengan 14 hari atau lebih berbaki, kuning apabila ia sah tetapi kurang 14 hari berbaki, dan merah apabila ada masalah. Sijil yang luput menunjukkan berapa hari lalu ia luput.
| Mesej | Punca biasa | Apa yang perlu disemak |
|---|---|---|
| Sijil tidak meliputi domain ini | Nama yang anda masukkan tiada dalam senarai Nama yang diliputi | Keluarkan semula sijil dengan nama yang betul, atau semak bahawa pelayan menjawab dengan laman yang betul untuk nama ini, contohnya dalam konfigurasi hos maya atau SNI |
| Telah luput atau belum sah | Hari ini berada di luar tarikh Sah dari – hingga | Perbaharui; jika tarikhnya kelihatan betul, semak jam mesin yang menjalankan pelayan |
| Penerbit tidak dipercayai atau rantaian tidak lengkap | Pelayan tidak menghantar sijil perantaraan, atau penerbit bukan CA awam | Lihat senarai Rantaian sijil: ia sepatutnya mengandungi sijil laman diikuti perantaraannya. Pasang fail rantaian penuh |
| Tiada sijil diberikan | Jabat tangan TLS selesai tanpa pelayan menghantar sijil | Semak konfigurasi TLS pelayan dan bahawa port yang betul digunakan, contohnya example.com:8443 |
Nama yang diliputi ialah nama alternatif subjek. Wildcard seperti *.example.com meliputi www.example.com tetapi bukan example.com itu sendiri atau a.b.example.com, jadi domain tanpa subdomain mesti disenaraikan secara berasingan.
Penyemak menyambung dengan nama yang anda taip sebagai nama pelayan, jadi pelayan yang menjadi hos beberapa laman memulangkan sijil untuk nama itu. Baris Protokol menunjukkan versi TLS dan suite sifer yang dirundingkan untuk sambungan ini sahaja, bukan setiap versi yang disokong oleh pelayan.
Soalan lazim
Pelayar boleh membuka laman — mengapa rantaian tidak lengkap?
Banyak pelayar melengkapkan atau menyimpan sijil perantara yang tiada, tetapi program, klien API dan sesetengah telefon tidak berbuat demikian. Hidangkan fail fullchain (termasuk sijil perantara) untuk membaikinya.
Bolehkah saya menyemak port selain 443?
Port 443, 8443, 8080 dan 80 dibenarkan; tambah :port selepas domain.
Adakah pembatalan sijil disemak?
Tidak. Hanya rantaian, tarikh sah dan nama yang disemak.
Privasi
Fail dimuat naik melalui HTTPS untuk diproses dan dipadam secara automatik dalam masa satu jam.