Pemeriksa Sertifikat SSL

Tempel sertifikat server, perantara, seluruh rantai, atau bundel PKCS#7 dan halaman ini melaporkan apa yang ada di dalamnya dan apa yang tampak salah: tanggal dan batas masa berlaku saat ini, apakah nama mencakup host yang Anda ketik, ukuran kunci, algoritma tanda tangan, ekstensi yang dibaca klien TLS, dan apakah setiap sertifikat benar-benar ditandatangani oleh sertifikat berikutnya. Halaman ini membaca blok -----BEGIN CERTIFICATE-----, badan base64 atau heksadesimal, atau berkas DER mentah yang ditempel sebagai hex, dan berjalan sepenuhnya di browser Anda.
1. Sertifikat atau rantai
Tempel beberapa blok untuk memeriksa rantai: blok pertama adalah sertifikat yang ditampilkan server, lalu perantara sesuai urutan yang dikirim server. Biarkan root di luar — server tidak mengirimnya dan klien sudah memilikinya. Badan base64 atau heksadesimal tunggal, atau berkas PKCS#7 .p7b yang ditempel sebagai base64, juga berfungsi.
2. Nama host (opsional)
Dengan nama host di sini, audit memeriksa subject alternative name seperti yang dilakukan peramban, termasuk aturan wildcard, dan menyatakan apakah entri alamat IP akan diperlukan sebagai gantinya. Tanpanya, nama hanya didaftar.
3. Header respons (opsional)
Konteks opsional untuk sertifikat: dengan blok header yang ditempel, halaman ini juga melaporkan header terkait HTTPS, di bagiannya sendiri, sehingga Anda dapat melihat sertifikat dan konfigurasi bersama-sama. Audit konfigurasi HTTPS melakukan sisi header dan kebijakan secara lengkap.
belum ada yang diperiksa
Contohnya adalah sertifikat leaf, perantara yang menandatanganinya, nama host, dan blok header, sehingga laporan menampilkan rantai yang terverifikasi, nama yang cocok, dan header HSTS yang diatur.
Di mana mendapatkan sertifikat Anda sendiri. Di Chrome atau Edge, pilih gembok (atau label "not secure"), lalu Connection is secure → Certificate is valid → tab Details → Export, yang menulis .cer berkode DER; ekspor kedua dapat dijalankan saat sertifikat dipilih untuk menambahkan satu perantara dalam satu waktu. Di Firefox, gembok membuka Connection secure → More information → View Certificate → Download, yang menulis berkas PEM. Di macOS, Safari menampilkan panel yang sama dari gembok dan sertifikat dapat diseret ke desktop. Di peramban mana pun, tab Security pada Developer Tools memiliki tautan View certificate yang membuka panel yang sama. Dari server atau laptop Anda juga dapat menjalankan openssl s_client -connect example.com:443 -servername example.com -showcerts dan menempelkan keluarannya langsung di sini: halaman membaca blok BEGIN CERTIFICATE dari dump yang lebih besar. Ketika suatu situs berada di balik CDN, sertifikat yang Anda ekspor adalah yang ditampilkan CDN, bukan yang ada di server asal.
Laporan audit
Belum ada yang diperiksa. Tempel sertifikat di atas dan tekan Periksa sertifikat untuk laporan lengkap.
Apa yang diperiksa. Tanggal berlaku terhadap hari ini dan terhadap jadwal masa berlaku CA/Browser Forum (200 hari untuk sertifikat yang diterbitkan sejak 15 Maret 2026, 100 hari dari 2027, 47 hari dari 2029); pencocokan nama host terhadap subject alternative name dengan aturan wildcard yang digunakan peramban; tipe dan ukuran kunci; algoritma tanda tangan dan apakah sudah dipensiunkan; basic constraints; key usage dan extended key usage; keberadaan subject alternative name sama sekali; panjang nomor seri; stempel waktu certificate transparency; dan setiap tautan dalam rantai yang ditempel, masing-masing diverifikasi dengan antarmuka kriptografi peramban alih-alih dipercaya begitu saja.

Apa yang tidak dapat dilakukan. Ia tidak dapat memberi tahu apakah sertifikat tepercaya, karena jawabannya bergantung pada root store yang tidak dapat dibaca halaman web. Ia tidak dapat memeriksa pencabutan, karena pencarian OCSP dan CRL adalah permintaan jaringan dan halaman ini tidak membuat satu pun. Dan ia tidak dapat melihat sertifikat yang sebenarnya dikirim server yang berjalan kecuali Anda menempelkan sertifikat itu — peramban yang memegang koneksi tidak dapat diminta darinya di dalam halaman.

Privasi: semuanya tetap di browser. Sertifikat dan header dibaca secara lokal, tidak ada unggahan, dan halaman berfungsi tanpa jaringan sama sekali. Untuk melakukan kebalikannya dan membuat sertifikat, gunakan pembuat sertifikat self-signed; untuk memeriksa bahwa kunci milik sebuah sertifikat, gunakan pencocok sertifikat dan kunci.