Công cụ kiểm tra chứng chỉ SSL

Dán một chứng chỉ máy chủ, một trung gian, cả chuỗi hoặc một gói PKCS#7 và trang này báo cáo những gì nằm bên trong và điều gì trông sai: ngày và giới hạn thời hạn hiện hành, các tên có bao phủ máy chủ bạn gõ không, kích thước khóa, thuật toán chữ ký, các phần mở rộng mà client TLS đọc, và mỗi chứng chỉ có thật sự được ký bởi chứng chỉ kế tiếp không. Nó đọc các khối -----BEGIN CERTIFICATE-----, thân base64 hoặc hexadecimal, hoặc tệp DER thô được dán dưới dạng hex, và chạy hoàn toàn trong trình duyệt của bạn.
1. Chứng chỉ hoặc chuỗi
Dán nhiều khối để kiểm tra một chuỗi: khối đầu tiên là chứng chỉ mà máy chủ trình bày, rồi đến các chứng chỉ trung gian theo thứ tự máy chủ gửi. Để gốc ra ngoài — máy chủ không gửi nó và client đã có sẵn. Một thân base64 hoặc hexadecimal đơn, hoặc tệp PKCS#7 .p7b được dán dưới dạng base64, cũng được.
2. Tên máy chủ (tùy chọn)
Khi có tên máy chủ ở đây, kiểm tra sẽ đối chiếu các tên thay thế chủ thể như cách trình duyệt làm, kể cả quy tắc ký tự đại diện, và cho biết có cần một mục địa chỉ IP thay thế không. Nếu không có, các tên chỉ được liệt kê.
3. Header phản hồi (tùy chọn)
Ngữ cảnh tùy chọn cho chứng chỉ: khi dán một khối header, trang cũng báo cáo các header liên quan HTTPS trong phần riêng, để bạn thấy chứng chỉ và cấu hình cùng lúc. Kiểm tra cấu hình HTTPS thực hiện đầy đủ phần header và chính sách.
chưa kiểm tra gì
Mẫu là một chứng chỉ lá, trung gian đã ký nó, một tên máy chủ và một khối header, nên báo cáo hiển thị một chuỗi xác minh được, một tên khớp và một header HSTS được đặt.
Lấy chứng chỉ của riêng bạn ở đâu. Trong Chrome hoặc Edge, chọn ổ khóa (hoặc nhãn "không an toàn"), rồi Connection is secure → Certificate is valid → tab Details → Export, thao tác này ghi ra một tệp .cer mã hóa DER; có thể chạy xuất thứ hai khi chứng chỉ đang được chọn để thêm từng trung gian một. Trong Firefox, ổ khóa mở Connection secure → More information → View Certificate → Download, ghi ra tệp PEM. Trên macOS, Safari hiển thị cùng bảng từ ổ khóa và chứng chỉ có thể kéo ra màn hình nền. Trong mọi trình duyệt, tab Security của Developer Tools có liên kết View certificate mở cùng bảng. Từ máy chủ hoặc laptop bạn cũng có thể chạy openssl s_client -connect example.com:443 -servername example.com -showcerts và dán thẳng kết quả vào đây: trang đọc các khối BEGIN CERTIFICATE từ một đống dữ liệu lớn hơn. Khi một trang nằm sau CDN, chứng chỉ bạn xuất ra là chứng chỉ mà CDN trình bày, không phải chứng chỉ trên máy chủ gốc.
Báo cáo kiểm tra
Chưa kiểm tra gì. Dán một chứng chỉ ở trên và nhấn Kiểm tra chứng chỉ để có báo cáo đầy đủ.
Những gì được kiểm tra. Ngày hiệu lực so với hôm nay và so với lịch thời hạn của Diễn đàn CA/Browser (200 ngày cho chứng chỉ cấp từ 15 tháng 3 năm 2026, 100 ngày từ 2027, 47 ngày từ 2029); khớp tên máy chủ với các tên thay thế chủ thể theo quy tắc ký tự đại diện trình duyệt dùng; loại và kích thước khóa; thuật toán chữ ký và có phải thuật toán đã bị loại bỏ không; ràng buộc cơ bản; cách dùng khóa và mục đích sử dụng mở rộng; có tên thay thế chủ thể hay không; độ dài số serial; dấu thời gian minh bạch chứng chỉ; và mọi liên kết trong chuỗi đã dán, mỗi liên kết được xác minh bằng giao diện mật mã của trình duyệt thay vì tin ngay.

Những gì nó không làm được. Nó không thể cho bạn biết chứng chỉ có được tin cậy không, vì câu trả lời đó phụ thuộc kho gốc mà một trang web không đọc được. Nó không thể tra cứu thu hồi, vì tra cứu OCSP và CRL là yêu cầu mạng và trang này không gửi yêu cầu nào. Và nó không thấy chứng chỉ mà máy chủ đang chạy thực sự gửi trừ khi bạn dán chứng chỉ đó — một trình duyệt đang giữ kết nối không thể bị hỏi về nó từ bên trong một trang.

Quyền riêng tư: mọi thứ ở lại trong trình duyệt. Chứng chỉ và header được đọc cục bộ, không có tải lên, và trang chạy được mà không có mạng. Để làm ngược lại và tạo chứng chỉ, dùng trình tạo chứng chỉ tự ký; để kiểm tra một khóa có thuộc chứng chỉ không, dùng trình khớp chứng chỉ và khóa.