SSL-tanúsítvány-ellenőrző

Szervertanúsítvány, közbülső tanúsítvány, teljes lánc vagy PKCS#7 csomag beillesztése után ez az oldal jelenti, mi van benne és mi tűnik hibásnak: a dátumokat és az aktuális élettartam-korlátot, azt, hogy a nevek lefedik-e a beírt gazdagépet, a kulcsméretet, az aláírási algoritmust, a TLS-kliens által olvasott kiterjesztéseket, és azt, hogy minden tanúsítványt valóban a következő írt-e alá. A -----BEGIN CERTIFICATE----- blokkok olvasandók, a base64 vagy hexadecimális törzseket, vagy hex-ként beillesztett nyers DER-fájlt, és teljesen a böngészőben fut.
1. Tanúsítvány vagy lánc
Több blokk beillesztésével a lánc ellenőrizhető: az első blokk az a tanúsítvány, amelyet a szerver bemutat, utána a közbülső tanúsítványok a szerver küldési sorrendjében. A gyökeret hagyja ki — a szerverek nem küldik, és a kliensnek már megvan. Egyetlen base64 vagy hexadecimális törzs, vagy base64-ként beillesztett PKCS#7 .p7b fájl is működik.
2. Gazdagépnév (opcionális)
Ha itt gazdagépnév szerepel, az ellenőrzés a böngészőhöz hasonlóan ellenőrzi az alternatív tárgyneveket, beleértve a helyettesítő karakteres szabályokat, és megmondja, hogy helyette IP-cím-bejegyzésre lenne-e szükség. Gazdagépnév nélkül a nevek csak felsorolódnak.
3. Válaszfejlécek (opcionális)
Kiegészítő kontextus a tanúsítványhoz: ha egy fejlécblokk is beillesztésre kerül, az oldal a HTTPS-hez kapcsolódó fejléceket külön szakaszban is jelenti, így a tanúsítvány és a beállítás együtt látható. A HTTPS-konfigurációs ellenőrzés a fejléc- és szabályzati oldalt teljes mélységben vizsgálja.
még nincs ellenőrzés
A minta egy levéltanúsítvány, az azt aláíró közbülső tanúsítvány, egy gazdagépnév és egy fejlécblokk, így a jelentés egy ellenőrizhető láncot, egy illeszkedő nevet és egy beállított HSTS-fejlécet mutat.
Hol szerezhet saját tanúsítványt. Chrome vagy Edge böngészőben a lakat kiválasztható (vagy a "nem biztonságos" címkét), majd a Kapcsolat biztonságos → A tanúsítvány érvényes → a Részletek fül → Exportálás lehetőséget, amely DER kódolású .cer fájlt ír; egy második exportálás a tanúsítvány kiválasztott állapotában egyszerre egy közbülső tanúsítványt adhat hozzá. Firefoxban a lakat a Kapcsolat biztonságos → További információ → Tanúsítvány megtekintése → Letöltés útvonalat nyitja meg, amely PEM-fájlt ír. macOS-en a Safari a lakatból ugyanazt a panelt mutatja, és a tanúsítvány az asztalra húzható. Bármely böngészőben a Fejlesztői eszközök Biztonság fülén van egy Tanúsítvány megtekintése hivatkozás, amely ugyanazt a panelt nyitja meg. Szerverről vagy laptopról az openssl s_client -connect example.com:443 -servername example.com -showcerts parancs is futtatható, és a kimenet közvetlenül ide illeszthető: az oldal a nagyobb kimenetből kiolvassa a BEGIN CERTIFICATE blokkokat. Ha egy webhely CDN mögött van, az exportált tanúsítvány az, amelyet a CDN mutat be, nem az eredeti kiszolgálón lévő.
Auditjelentés
Még semmi nincs ellenőrizve. Egy tanúsítvány fent történő beillesztése után a Tanúsítvány ellenőrzése gombbal készíthető el a teljes jelentés.
Mit ellenőriz. A érvényességi dátumokat a mai nappal és a CA/Browser Forum élettartam-ütemtervével (200 nap a 2026. március 15-től kiállított tanúsítványokra, 100 nap 2027-től, 47 nap 2029-től); a gazdagépnév illesztését az alternatív tárgynevekkel a böngészők helyettesítő karakteres szabályai szerint; a kulcstípust és méretet; az aláírási algoritmust és azt, hogy kivonták-e már a forgalomból; az alapvető korlátozásokat; a kulcshasználatot és a kiterjesztett kulcshasználatot; hogy van-e egyáltalán alternatív tárgynév; a sorozatszám hosszát; a tanúsítványátláthatósági időbélyegeket; és a beillesztett lánc minden láncszemét, mindegyiket a böngésző kriptográfiai felületével ellenőrizve, nem pedig látásra megbízva.

Amit nem tud. Nem tudja megmondani, hogy a tanúsítvány megbízható-e, mert ez a válasz olyan gyökértárolótól függ, amelyet egy weboldal nem olvashat. Nem tud visszavonási állapotot lekérdezni, mert az OCSP- és CRL-keresések hálózati kérések, és ez az oldal egyet sem küld. És nem látja azt a tanúsítványt, amelyet egy futó szerver ténylegesen küld, hacsak nem illeszti be azt a tanúsítványt — egy kapcsolatot tartó böngészőtől oldalból nem kérhető le.

Adatvédelem: minden a böngészőben marad. A tanúsítványok és fejlécek helyben olvasódnak, nincs feltöltés, és az oldal hálózat nélkül is működik. A másik irányba, tanúsítvány létrehozásához a önaláírt tanúsítvány-generátor szolgál; annak ellenőrzésére, hogy egy kulcs egy tanúsítványhoz tartozik, a tanúsítvány- és kulcsillesztő használható.