Cách sử dụng
- Nhập tên miền, có thể thêm cổng nếu cần, ví dụ example.com:8443.
- Nhấn Tra cứu để xem chứng chỉ hợp lệ không, số ngày còn lại và thông tin chi tiết.
- Nếu có lỗi, kiểm tra chứng chỉ bao phủ đúng tên miền, chưa hết hạn và các chứng chỉ trung gian đã được cài.
Giải thích tùy chọn
- Hợp lệ
- Chuỗi chứng chỉ xác thực đến một chứng thư gốc được các trình duyệt phổ biến tin cậy, chứng chỉ bao phủ tên miền và còn trong thời hạn.
- Số ngày còn lại
- Chứng chỉ Let's Encrypt có thời hạn 90 ngày và thường gia hạn trước 30 ngày; thời hạn dưới 14 ngày sẽ được đánh dấu.
- Chuỗi chứng chỉ
- Máy chủ nên gửi chứng chỉ trung gian cùng chứng chỉ website; nếu thiếu, một số máy khách, đặc biệt Android và các lệnh gọi API, sẽ thất bại.
Đọc kết quả
Biểu ngữ ở trên cùng cho biết chứng chỉ có hợp lệ không và còn bao nhiêu ngày nguyên, làm tròn xuống. Nó có màu xanh lá khi chứng chỉ hợp lệ và còn từ 14 ngày trở lên, màu vàng khi hợp lệ nhưng còn dưới 14 ngày, và màu đỏ khi có vấn đề. Chứng chỉ đã hết hạn hiển thị nó đã hết hạn cách đây bao nhiêu ngày.
| Thông báo | Nguyên nhân thường gặp | Cần kiểm tra gì |
|---|---|---|
| Chứng chỉ không bao phủ tên miền này | Tên bạn nhập không có trong danh sách Tên được bao phủ | Cấp lại chứng chỉ với đúng tên, hoặc kiểm tra xem máy chủ có trả về đúng trang cho tên này không, ví dụ trong cấu hình virtual host hoặc SNI |
| Đã hết hạn hoặc chưa có hiệu lực | Hôm nay nằm ngoài các ngày Có hiệu lực từ – đến | Gia hạn; nếu ngày tháng có vẻ đúng, hãy kiểm tra đồng hồ của máy đang chạy máy chủ |
| Bên phát hành không đáng tin cậy hoặc chuỗi chưa đầy đủ | Máy chủ không gửi chứng chỉ trung gian, hoặc bên phát hành không phải CA công cộng | Xem danh sách Chuỗi chứng chỉ: nó phải chứa chứng chỉ của trang theo sau là các chứng chỉ trung gian của nó. Hãy cài tệp chuỗi đầy đủ |
| Không có chứng chỉ nào được trình bày | Quá trình bắt tay TLS kết thúc mà máy chủ không gửi chứng chỉ | Kiểm tra cấu hình TLS của máy chủ và đảm bảo dùng đúng cổng, ví dụ example.com:8443 |
Tên được bao phủ là các tên thay thế của chủ thể (SAN). Ký tự đại diện như *.example.com bao phủ www.example.com nhưng không bao phủ chính example.com hay a.b.example.com, nên tên miền trần phải được liệt kê riêng.
Bộ kiểm tra kết nối bằng tên bạn đã gõ làm tên máy chủ, nên máy chủ lưu trữ nhiều trang web sẽ trả về chứng chỉ cho tên đó. Hàng Giao thức hiển thị phiên bản TLS và bộ mã hóa đã thương lượng cho riêng kết nối này, không phải mọi phiên bản mà máy chủ hỗ trợ.
Câu hỏi thường gặp
Trình duyệt mở được trang, sao chuỗi lại thiếu?
Nhiều trình duyệt tự bổ sung hoặc lưu chứng chỉ trung gian còn thiếu, nhưng chương trình, máy khách API và một số điện thoại thì không. Phục vụ tệp fullchain gồm cả chứng chỉ trung gian để sửa.
Có thể kiểm tra cổng khác 443 không?
Có thể dùng các cổng 443, 8443, 8080 và 80; thêm :port sau tên miền.
Công cụ có kiểm tra thu hồi chứng chỉ không?
Không. Công cụ chỉ kiểm tra chuỗi, thời hạn và tên được chứng chỉ bao phủ.
Quyền riêng tư
Tệp được tải lên qua HTTPS để xử lý và tự động xóa trong vòng một giờ.