Jak używać
- Wpisz domenę, dodając port, jeśli jest potrzebny, na przykład example.com:8443.
- Kliknij Wyszukaj, aby zobaczyć ważność, liczbę pozostałych dni i szczegóły certyfikatu.
- Jeśli pojawi się problem, sprawdź, czy certyfikat obejmuje domenę, nie wygasł i czy zainstalowano pełny łańcuch.
Opis opcji
- Ważny
- Łańcuch prowadzi do głównego certyfikatu zaufanego przez popularne przeglądarki, certyfikat obejmuje domenę i mieści się w okresie ważności.
- Pozostałe dni
- Certyfikaty Let's Encrypt są ważne 90 dni i zwykle odnawiają się 30 dni przed wygaśnięciem; mniej niż 14 dni zostaje wyróżnione.
- Łańcuch certyfikatu
- Serwer powinien wysyłać certyfikaty pośrednie razem z certyfikatem witryny. Bez nich niektórzy klienci, szczególnie Android i wywołania API, mogą zawieść.
Odczytywanie wyniku
Baner na górze pokazuje, czy certyfikat jest poprawny i ile pełnych dni pozostało, zaokrąglone w dół. Jest zielony, gdy certyfikat jest poprawny i zostało co najmniej 14 dni, żółty, gdy jest poprawny, ale zostało mniej niż 14 dni, a czerwony, gdy jest problem. Wygasły certyfikat pokazuje, ile dni temu wygasł.
| Komunikat | Zwykła przyczyna | Co sprawdzić |
|---|---|---|
| certyfikat nie obejmuje tej domeny | Wpisanej nazwy nie ma na liście Objęte nazwy | Wystaw certyfikat ponownie z właściwą nazwą albo sprawdź, czy serwer odpowiada właściwą witryną dla tej nazwy, na przykład w konfiguracji hosta wirtualnego lub SNI |
| wygasł albo jeszcze nie jest ważny | Dzisiejsza data jest poza datami Ważny od – do | Odnów; jeśli daty wyglądają poprawnie, sprawdź zegar maszyny, na której działa serwer |
| niezaufany wystawca lub niepełny łańcuch | Serwer nie wysłał certyfikatu pośredniego albo wystawca nie jest publicznym urzędem certyfikacji | Zajrzyj na listę Łańcuch certyfikatów: powinna zawierać certyfikat witryny, a po nim certyfikaty pośrednie. Zainstaluj plik z pełnym łańcuchem |
| nie przedstawiono certyfikatu | Uzgadnianie TLS zakończyło się bez wysłania certyfikatu przez serwer | Sprawdź konfigurację TLS serwera i to, czy używany jest właściwy port, na przykład example.com:8443 |
Objęte nazwy to alternatywne nazwy podmiotu. Symbol wieloznaczny, taki jak *.example.com, obejmuje www.example.com, ale nie samo example.com ani a.b.example.com, więc samą domenę trzeba wymienić osobno.
Narzędzie łączy się z wpisaną przez Ciebie nazwą jako nazwą serwera, więc serwer obsługujący kilka witryn zwraca certyfikat dla tej nazwy. Wiersz Protokół pokazuje wynegocjowaną wersję TLS i zestaw szyfrów dla tego jednego połączenia, a nie każdą wersję obsługiwaną przez serwer.
Najczęściej zadawane pytania
Przeglądarka otwiera stronę — dlaczego łańcuch jest niepełny?
Wiele przeglądarek uzupełnia lub zapamiętuje brakujące certyfikaty pośrednie, ale programy, klienci API i niektóre telefony tego nie robią. Wyślij plik fullchain zawierający certyfikaty pośrednie.
Czy mogę sprawdzać porty inne niż 443?
Dozwolone są porty 443, 8443, 8080 i 80. Dodaj :port po domenie.
Czy sprawdzane jest unieważnienie certyfikatu?
Nie. Sprawdzany jest tylko łańcuch, daty ważności i nazwy.
Prywatność
Pliki są przesyłane przez HTTPS do przetworzenia i automatycznie usuwane w ciągu godziny.