Certifikát TLS/SSL
Načte TLS/SSL certifikát z hosta a zobrazí jeho vystavitele, subject, dobu platnosti, seznam SAN a odpočet do expirace. Rychle tak odhalíte expirované nebo brzy končící certifikáty i chybně nakonfigurované řetězce.
Často kladené otázky
- Co tato pole znamenají?
- Vydavatel je ten, kdo podepsal certifikát (Let's Encrypt, DigiCert atd.). Předmět je doména, kterou pokrývá. SAN uvádí další domény. "Valid From/To" je okno platnosti; "Days Remaining" ukazuje odpočítávání platnosti.
- Můj certifikát je platný, ale prohlížeč zobrazuje varování – proč?
- Běžné příčiny: nesoulad názvu hostitele (SAN nezahrnuje URL, který používáte), neúplný řetězec (server neodeslal mezilehlé certifikáty) nebo slabá šifra. Zkontrolujte Bezpečnostní hlavičky pro související varování.
- Funguje to s certifikáty s vlastním podpisem?
- Ano, zobrazujeme informace, ale certifikáty podepsané svým podpisem a certifikáty, jejichž platnost vypršela, označujeme jako neplatné. Většina klientů je také odmítne.