Zo gebruik je het
- Voer een domein of hostnaam in.
- Start de controle en bekijk certificaat en protocol.
- Lees geldigheidsperiode, namen, keten en server-IP.
Opties uitgelegd
- Certificaat
- Bekijk onderwerp, uitgever, geldigheid en de namen waarvoor het certificaat is uitgegeven.
- Protocol
- De uitkomst toont het gebruikte TLS-protocol wanneer de verbinding kan worden gemaakt.
- Keten
- De certificaatketen laat zien welke tussen- en rootcertificaten bij de serverpresentatie horen.
Het resultaat lezen
De banner bovenaan toont of het certificaat geldig is en hoeveel hele dagen er nog resteren, naar beneden afgerond. Hij is groen wanneer het certificaat geldig is met nog 14 of meer dagen, geel wanneer het geldig is maar nog minder dan 14 dagen heeft, en rood wanneer er een probleem is. Een verlopen certificaat toont hoeveel dagen geleden het verliep.
| Melding | Gebruikelijke oorzaak | Wat je moet controleren |
|---|---|---|
| Het certificaat dekt dit domein niet | De naam die je invoerde staat niet in de lijst Gedekte namen | Geef het certificaat opnieuw uit met de juiste naam, of controleer of de server voor deze naam met de juiste site antwoordt, bijvoorbeeld in de virtual host- of SNI-configuratie |
| Verlopen of nog niet geldig | Vandaag valt buiten de data Geldig van – tot | Vernieuw het; als de data kloppen, controleer dan de klok van de machine waarop de server draait |
| Niet-vertrouwde uitgever of onvolledige keten | De server heeft geen tussencertificaat verstuurd, of de uitgever is geen openbare CA | Kijk naar de lijst Certificaatketen: die hoort het sitecertificaat te bevatten, gevolgd door de tussencertificaten. Installeer het volledige ketenbestand |
| Er is geen certificaat getoond | De TLS-handshake eindigde zonder dat de server een certificaat stuurde | Controleer de TLS-configuratie van de server en of de juiste poort wordt gebruikt, bijvoorbeeld example.com:8443 |
Gedekte namen zijn de alternatieve onderwerpnamen. Een wildcard zoals *.example.com dekt www.example.com maar niet example.com zelf of a.b.example.com, dus het kale domein moet apart worden vermeld.
De checker maakt verbinding met de naam die je hebt getypt als servernaam, zodat een server die meerdere sites host, het certificaat voor die naam teruggeeft. De rij Protocol toont de onderhandelde TLS-versie en cipher suite voor deze ene verbinding, niet elke versie die de server ondersteunt.
Veelgestelde vragen
Waarom is mijn certificaat ongeldig?
Mogelijke oorzaken zijn verlopen geldigheid, verkeerde hostnaam, ontbrekende keten of een niet-vertrouwde uitgever.
Controleert de tool mijn hele website?
Nee. De controle kijkt naar de TLS-verbinding van de opgegeven host.
Waarom verschilt het certificaat per netwerk?
CDN's, load balancers en SNI kunnen per host of verbinding een andere certificaatpresentatie geven.
Privacy
Bestanden worden via HTTPS geüpload om te verwerken en binnen een uur automatisch verwijderd.