SSL-varmenteen tarkistaja

Liitä palvelinvarmenne, välivarmenne, koko ketju tai PKCS#7-paketti, niin tämä sivu kertoo, mitä siinä on ja mikä näyttää väärältä: päiväykset ja nykyinen elinikäraja, kattavatko nimet kirjoittamasi isännän, avaimen koon, allekirjoitusalgoritmin, TLS-asiakkaan lukemat laajennukset ja sen, onko jokainen varmenne todella seuraavan allekirjoittama. Se lukee -----BEGIN CERTIFICATE----- -lohkot, base64- tai heksadesimaalirungon tai raa'an DER-tiedoston liitettynä heksana, ja toimii kokonaan selaimessa.
1. Varmenne tai ketju
Liitä useita lohkoja ketjun tarkistamiseksi: ensimmäinen lohko on varmenne, jonka palvelin esittää, sitten välivarmenteet siinä järjestyksessä, jossa palvelin ne lähettää. Jätä juuri pois — palvelimet eivät lähetä sitä, ja asiakkaalla se on jo. Yksi base64- tai heksadesimaalirunko tai PKCS#7 .p7b-tiedosto liitettynä base64-muodossa toimii myös.
2. Isäntänimi (valinnainen)
Kun isäntänimi annetaan tässä, tarkistus vertaa aihevaihtoehtoisia nimiä kuten selain tekisi, mukaan lukien jokerimerkkisäännöt, ja kertoo, tarvittaisiinko sen sijaan IP-osoitemerkintä. Ilman sitä nimiä vain luetellaan.
3. Vastausotsikot (valinnainen)
Valinnainen varmenteen konteksti: kun otsikkolohko liitetään, sivu raportoi myös HTTPS-asetuksiin liittyvät otsikot omassa osiossaan, jotta varmenne ja asetukset näkyvät yhdessä. HTTPS-asetusten tarkistus tekee otsikko- ja käytäntöpuolen täysin syvällisesti.
ei vielä tarkistettu
Esimerkki on lehtivarmenne, sen allekirjoittanut välivarmenne, isäntänimi ja otsikkolohko, joten raportti näyttää ketjun, joka validoituu, nimen, joka täsmää, ja HSTS-otsikon, joka on asetettu.
Mistä oma varmenne saadaan. Chromessa tai Edgessä valitse lukkokuvake (tai "ei suojattu" -merkintä), sitten Yhteys on suojattu → Varmenne on voimassa → Tiedot-välilehti → Vie, joka kirjoittaa DER-koodatun .cer-tiedoston; toinen vienti voidaan ajaa, kun varmenne on valittuna, jolloin lisätään yksi välivarmenne kerrallaan. Firefoxissa lukkokuvake avaa Yhteys on suojattu → Lisätietoja → Näytä varmenne → Lataa, joka kirjoittaa PEM-tiedoston. macOS:ssä Safari näyttää saman paneelin lukosta, ja varmenteen voi vetää työpöydälle. Missä tahansa selaimessa kehittäjätyökalujen Turvallisuus-välilehdellä on Näytä varmenne -linkki, joka avaa saman paneelin. Palvelimelta tai kannettavalta voi myös ajaa openssl s_client -connect example.com:443 -servername example.com -showcerts ja liittää tulosteen suoraan tänne: sivu lukee BEGIN CERTIFICATE -lohkot suuremmasta tulosteesta. Kun sivusto on CDN:n takana, viety varmenne on CDN:n esittämä, ei alkuperäispalvelimen.
Tarkistusraportti
Ei vielä tarkistettua. Liitä varmenne yllä ja paina Tarkista varmenne koko raporttia varten.
Mitä tarkistetaan. Voimassaolopäiväykset nykyhetkeen ja CA/Browser Forum -elinikäaikataulua vasten (200 päivää 15. maaliskuuta 2026 jälkeen myönnetyille varmenteille, 100 päivää vuodesta 2027, 47 päivää vuodesta 2029); isäntänimen vastaavuus aihevaihtoehtoisiin nimiin selainten jokerimerkkisäännöillä; avaintyyppi ja koko; allekirjoitusalgoritmi ja se, onko se poistettu käytöstä; perusrajoitteet; avainkäyttö ja laajennettu avainkäyttö; se, onko aihevaihtoehtoinen nimi ylipäätään olemassa; sarjanumeron pituus; sertifikaatin läpinäkyvyys -aikaleimat; ja jokainen liitetyn ketjun linkki, jokainen varmennettu selaimen kryptografiarajapinnalla eikä luotettu sellaisenaan.

Mitä se ei voi tehdä. Se ei voi kertoa, onko varmenne luotettu, koska vastaus riippuu juuristosta, jota verkkosivu ei voi lukea. Se ei voi tarkistaa peruutusta, koska OCSP- ja CRL-haut ovat verkkopyyntöjä, eikä tämä sivu tee yhtään. Eikä se näe varmennetta, jonka käynnissä oleva palvelin todella lähettää, ellei sitä liitetä — yhteyden pitävää selainta ei voi pyytää sitä sivulta käsin.

Yksityisyys: kaikki pysyy selaimessa. Varmenteet ja otsikot luetaan paikallisesti, mitään ei lähetetä, ja sivu toimii ilman verkkoyhteyttä. Toiseen suuntaan, varmenteen luomiseen, käytä itseallekirjoitetun varmenteen generaattoria; tarkistamaan, että avain kuuluu varmenteeseen, käytä varmenteen ja avaimen yhteensovittajaa.