SSL Sertifika Denetleyici

Bir sunucu sertifikası, bir ara sertifika, tam bir zincir ya da bir PKCS#7 paketi yapıştırın; bu sayfa içindekileri ve neyin yanlış göründüğünü raporlar: tarihler ve mevcut ömür sınırı, adların yazdığınız ana bilgisayarı kapsayıp kapsamadığı, anahtar boyutu, imza algoritması, bir TLS istemcisinin okuduğu uzantılar ve her sertifikanın gerçekten bir sonrakiyle imzalanıp imzalanmadığı. -----BEGIN CERTIFICATE----- bloklarını, base64 ya da onaltılık gövdeyi ya da onaltılık olarak yapıştırılmış ham bir DER dosyasını okur ve tamamen tarayıcınızda çalışır.
1. Sertifika veya zincir
Bir zinciri denetlemek için birden fazla blok yapıştırın: ilk blok sunucunun sunduğu sertifikadır, ardından ara sertifikalar sunucunun gönderdiği sırayla gelir. Kökü dışarıda bırakın — sunucular onu göndermez ve istemcide zaten bulunur. Tek bir base64 ya da onaltılık gövde ya da base64 olarak yapıştırılmış bir PKCS#7 .p7b dosyası da çalışır.
2. Ana bilgisayar adı (isteğe bağlı)
Burada bir ana bilgisayar adı verildiğinde denetim, konu alternatif adlarını tarayıcının yaptığı gibi, joker kuralları dahil denetler ve bunun yerine bir IP adresi girişinin gerekip gerekmediğini söyler. Ad verilmezse adlar yalnızca listelenir.
3. Yanıt başlıkları (isteğe bağlı)
Sertifika için isteğe bağlı bağlam: bir başlık bloğu yapıştırıldığında sayfa HTTPS ile ilgili başlıkları kendi bölümünde de raporlar; böylece sertifikayı ve yapılandırmayı birlikte görebilirsiniz. HTTPS yapılandırma denetimi başlık ve politika tarafını tam derinliğinde yapar.
henüz bir şey denetlenmedi
Örnek bir yaprak sertifika, onu imzalayan ara sertifika, bir ana bilgisayar adı ve bir başlık bloğudur; böylece rapor doğrulanan bir zinciri, eşleşen bir adı ve ayarlanmış bir HSTS başlığını gösterir.
Kendi sertifikanızı nereden alırsınız. Chrome ya da Edge'de kilit simgesini (ya da "güvenli değil" etiketini) seçin, ardından Bağlantı güvenli → Sertifika geçerli → Ayrıntılar sekmesi → Dışa aktar; bu DER kodlu bir .cer yazar; sertifika seçiliyken ikinci bir dışa aktarma, bir seferde bir ara sertifika eklemek için çalıştırılabilir. Firefox'ta kilit simgesi Bağlantı güvenli → Daha fazla bilgi → Sertifikayı görüntüle → İndir'i açar ve bu bir PEM dosyası yazar. macOS'ta Safari kilit simgesinden aynı paneli gösterir ve sertifika masaüstüne sürüklenebilir. Herhangi bir tarayıcıda Geliştirici Araçları Güvenlik sekmesinde aynı paneli açan bir Sertifikayı görüntüle bağlantısı vardır. Bir sunucudan ya da dizüstü bilgisayardan openssl s_client -connect example.com:443 -servername example.com -showcerts çalıştırıp çıktıyı doğrudan buraya yapıştırabilirsiniz: sayfa daha büyük dökümden BEGIN CERTIFICATE bloklarını okur. Bir site bir CDN arkasındaysa, dışa aktardığınız sertifika kökteki sunucudakini değil, CDN'nin sunduğu sertifikadır.
Denetim raporu
Henüz bir şey denetlenmedi. Tam rapor için yukarıya bir sertifika yapıştırın ve Sertifikayı denetle'ye basın.
Neler denetlenir. Bugünkü tarihe ve CA/Tarayıcı Forumu ömür takvimine göre geçerlilik tarihleri (15 Mart 2026'dan itibaren verilen sertifikalar için 200 gün, 2027'den itibaren 100 gün, 2029'dan itibaren 47 gün); tarayıcıların kullandığı joker kurallarıyla konu alternatif adlarına karşı ana bilgisayar adı eşleştirmesi; anahtar türü ve boyutu; imza algoritması ve emekli edilmiş olup olmadığı; temel kısıtlamalar; anahtar kullanımı ve genişletilmiş anahtar kullanımı; bir konu alternatif adının hiç olup olmadığı; seri numarası uzunluğu; sertifika şeffaflığı zaman damgaları; ve yapıştırılan zincirdeki her bağlantı, her biri görür görmez güvenilmek yerine tarayıcının kripto arayüzüyle doğrulanır.

Yapamadıkları. Sertifikanın güvenilip güvenilmediğini söyleyemez, çünkü bu yanıt bir web sayfasının okuyamadığı bir kök deposuna bağlıdır. İptali sorgulayamaz, çünkü OCSP ve CRL sorguları ağ istekleridir ve bu sayfa hiçbirini yapmaz. Ve çalışan bir sunucunun gerçekte gönderdiği sertifikayı, siz onu yapıştırmadıkça göremez — bir bağlantıyı tutan bir tarayıcıdan bir sayfanın içinden o sertifika istenemez.

Gizlilik: her şey tarayıcıda kalır. Sertifikalar ve başlıklar yerel olarak okunur, hiçbir yükleme yapılmaz ve sayfa hiç ağ olmadan çalışır. Tersine, sertifika oluşturmak için kendinden imzalı sertifika üreticiyi; bir anahtarın bir sertifikaya ait olduğunu denetlemek için sertifika ve anahtar eşleştiriciyi kullanın.