SSL Checker – SSL-certificaat online controleren

De Checker maakt een echte TLS-verbinding met de opgegeven host en leest het certificaat uit dat de server aanbiedt. Je ziet de algemene status, de uitgever, ‘Geldig vanaf’ en ‘Geldig tot’, de resterende geldigheidsduur en de totale geldigheidsduur in dagen, alle namen in het certificaat (Subject Alternative Names), het TLS-protocol en de cipher, het sleuteltype, het gebruiksdoel, het serienummer, de SHA-256-vingerafdruk en de certificaatketen.

Voer het domein in en start de controle. Onder ‘Geldigheid’ staan ‘Geldig vanaf’ en ‘Geldig tot’ in UTC. De status vermeldt over hoeveel dagen het certificaat verloopt of hoeveel dagen geleden het is verlopen. Als er minder dan 14 dagen over zijn, is de status ‘Verloopt binnenkort’.

Browsers tonen een beveiligingswaarschuwing bij het openen van de pagina. De Checker geeft de status ‘Verlopen’ weer en toont hoeveel dagen geleden het certificaat is verlopen. Vernieuw het certificaat op je server en controleer het daarna opnieuw.

Ja. Voer de host en poort in met een dubbele punt ertussen, bijvoorbeeld example.com:8443. Zonder poort controleert de Checker de standaard-HTTPS-poort 443. Zet IPv6-adressen tussen vierkante haken. De Checker controleert diensten die op de poort direct TLS gebruiken. STARTTLS, zoals mailservers dat bijvoorbeeld op poort 25 of 587 gebruiken, wordt niet door de Checker onderhandeld.

‘Niet vertrouwd’ betekent dat de certificaatketen niet kon worden geverifieerd tot aan een van de gangbare certificeringsinstanties die in browsers zijn opgenomen, bijvoorbeeld omdat een tussencertificaat ontbreekt of de uitgever onbekend is. De Checker toont de technische reden, bijvoorbeeld DEPTH_ZERO_SELF_SIGNED_CERT. Zelfondertekend betekent dat het certificaat door zichzelf is uitgegeven en er geen openbare certificeringsinstantie achter zit. De Checker geeft dit apart aan. Browsers tonen in beide gevallen een beveiligingswaarschuwing.

Het certificaat is uitgegeven voor een ander domein of subdomein dan het domein of subdomein dat je hebt gecontroleerd. Browsers blokkeren de pagina dan, ook als het certificaat verder geldig is. Vergelijk de gecontroleerde naam met de lijst van Subject Alternative Names in het resultaat, bijvoorbeeld om te zien of zowel example.com als www.example.com erin staan.

Dat hangt af van de uitgever. De Checker toont de geldigheidsduur van het certificaat in dagen. Certificaten van Let's Encrypt zijn 90 dagen geldig en worden meestal automatisch vernieuwd. Controleer handmatig beheerde certificaten regelmatig, zodat een vernieuwing niet ongemerkt uitblijft.

De Checker bewaart een geslaagd resultaat maximaal 30 minuten per host en poort in de cache. Controleer na een vernieuwing iets later opnieuw. Mislukte verbindingen worden niet in de cache opgeslagen.

Nee. De Checker maakt vanaf onze server verbinding via het openbare internet. Hosts met een privé- of lokaal IP-adres worden geweigerd en servers achter een firewall zonder open poort zijn niet bereikbaar.

Ja, de Checker is gratis en je hebt geen account nodig. Na elke controle geldt een korte wachttijd. Per IP-adres zijn maximaal 15 controles per minuut mogelijk. Na de controle staat de gecontroleerde host als ?target= in de adresbalk. Je kunt die link delen; daarmee wordt dezelfde controle opnieuw gestart.