วิธีใช้งาน
- ป้อนโดเมน และเพิ่มหมายเลขพอร์ตหากต้อง เช่น example.com:8443
- คลิก «ค้นหา» เพื่อดูว่าใบรับรองสมบูรณ์หรือไม่ วันที่เหลือ และรายละเอียดใบรับรอง
- หากมีปัญหา ตรวจสอบว่าใบรับรองครอบคลุมโดเมน ยังไม่หมดอายุ และติดตั้งใบรับรองกลางแล้ว
คำอธิบายตัวเลือก
- ถูกต้อง
- สายใบรับรองสามารถตรวจสอบไปยังรูตที่เบราว์เซอร์ทั่วไปเชื่อถือ, ใบรับรองครอบคลุมโดเมนที่ค้นหา และอยู่ในช่วงวันหมดอายุ
- วันที่เหลือ
- ใบรับรองจาก Let's Encrypt มีอายุ 90 วัน และมักต่ออายุหนึ่ง 30 วันก่อนหมดอายุ; น้อยกว่า 14 วันจะเน้นด้วยสีเหลือง
- สายใบรับรอง
- เซิร์ฟเวอร์ควรส่งใบรับรองกลางพร้อมกับใบรับรองไซต์; หากไม่มี ไคลเอนต์บางตัว โดยเฉพาะ Android และการเรียก API จะล้มเหลว
วิธีอ่านผลลัพธ์
แบนเนอร์ด้านบนแสดงว่าใบรับรองถูกต้องหรือไม่ และเหลืออีกกี่วันเต็ม ปัดลง เป็นสีเขียวเมื่อใบรับรองถูกต้องและเหลือ 14 วันขึ้นไป สีเหลืองเมื่อถูกต้องแต่เหลือน้อยกว่า 14 วัน และสีแดงเมื่อมีปัญหา ใบรับรองที่หมดอายุแสดงว่าหมดอายุมากี่วันแล้ว
| ข้อความ | สาเหตุที่พบบ่อย | สิ่งที่ควรตรวจ |
|---|---|---|
| ใบรับรองไม่ครอบคลุมโดเมนนี้ | ชื่อที่คุณป้อนไม่อยู่ในรายการชื่อที่ครอบคลุม | ออกใบรับรองใหม่ด้วยชื่อที่ถูกต้อง หรือตรวจว่าเซิร์ฟเวอร์ตอบด้วยไซต์ที่ถูกต้องสำหรับชื่อนี้ เช่น ในการตั้งค่า virtual host หรือ SNI |
| หมดอายุหรือยังไม่เริ่มใช้ได้ | วันนี้อยู่นอกวันที่ใช้ได้ตั้งแต่ – ถึง | ต่ออายุ หากวันที่ดูถูกต้อง ให้ตรวจนาฬิกาของเครื่องที่รันเซิร์ฟเวอร์ |
| ผู้ออกที่ไม่น่าเชื่อถือหรือสายไม่สมบูรณ์ | เซิร์ฟเวอร์ไม่ได้ส่งใบรับรองกลาง หรือผู้ออกไม่ใช่ CA สาธารณะ | ดูรายการสายใบรับรอง ควรมีใบรับรองของไซต์ตามด้วยใบรับรองกลาง ติดตั้งไฟล์สายแบบเต็ม |
| ไม่มีการแสดงใบรับรอง | TLS handshake จบโดยที่เซิร์ฟเวอร์ไม่ส่งใบรับรอง | ตรวจการตั้งค่า TLS ของเซิร์ฟเวอร์และว่าใช้พอร์ตที่ถูกต้อง เช่น example.com:8443 |
ชื่อที่ครอบคลุมคือ subject alternative name ไวลด์การ์ด เช่น *.example.com ครอบคลุม www.example.com แต่ไม่ครอบคลุม example.com เอง หรือ a.b.example.com ดังนั้นต้องระบุโดเมนเปล่าแยกต่างหาก
ตัวตรวจเชื่อมต่อโดยใช้ชื่อที่คุณพิมพ์เป็นชื่อเซิร์ฟเวอร์ เซิร์ฟเวอร์ที่โฮสต์หลายไซต์จึงคืนใบรับรองของชื่อนั้น แถวโปรโตคอลแสดงเวอร์ชัน TLS และ cipher suite ที่ตกลงกันสำหรับการเชื่อมต่อครั้งนี้เท่านั้น ไม่ใช่ทุกเวอร์ชันที่เซิร์ฟเวอร์รองรับ
คำถามที่พบบ่อย
เบราว์เซอร์เปิดไซต์ได้ – ทำไมสายใบรับรองไม่สมบูรณ์?
เบราว์เซอร์จำนวนมากเติมเต็มหรือแคชใบรับรองกลางที่ขาดหายไป แต่โปรแกรม ไคลเอนต์ API และโทรศัพท์บางตัวไม่ได้ ให้ส่งไฟล์ fullchain (รวมใบรับรองกลาง) เพื่อแก้ไข
สามารถตรวจสอบพอร์ตอื่นนอกเหนือจาก 443 ได้ไหม?
พอร์ต 443, 8443, 8080 และ 80 อนุญาต; เพิ่ม :port หลังโดเมน
ตรวจสอบสถานะการเพิกถอนใบรับรองหรือไม่?
ไม่ ตรวจสอบเพียงสายใบรับรอง วันหมดอายุ และชื่อเท่านั้น
ความเป็นส่วนตัว
ไฟล์จะถูกอัปโหลดผ่าน HTTPS เพื่อประมวลผล และจะถูกลบโดยอัตโนมัติภายในหนึ่งชั่วโมง