SSL Checker – sprawdź certyfikat SSL online

Nawiązuje rzeczywiste połączenie TLS z podanym hostem i odczytuje certyfikat przesłany przez serwer. Zobaczysz ogólny status, wystawcę, „Ważny od” i „Ważny do”, pozostały i całkowity okres ważności w dniach, wszystkie nazwy w certyfikacie (Subject Alternative Names), protokół TLS i zestaw szyfrów, typ klucza, przeznaczenie, numer seryjny, odcisk SHA-256 oraz łańcuch certyfikatów.

Wpisz domenę i rozpocznij sprawdzanie. W sekcji „Ważność” znajdziesz „Ważny od” i „Ważny do” w czasie UTC, a status pokazuje, za ile dni certyfikat wygaśnie lub ile dni temu wygasł. Jeśli pozostało mniej niż 14 dni, status brzmi „Wkrótce wygaśnie”.

Przeglądarki wyświetlają ostrzeżenie o bezpieczeństwie przy otwieraniu strony. Narzędzie pokazuje status „Wygasł” oraz liczbę dni od wygaśnięcia certyfikatu. Odnów certyfikat na swoim serwerze, a potem sprawdź go ponownie.

Tak. Wpisz host i port rozdzielone dwukropkiem, np. example.com:8443. Bez podania portu narzędzie sprawdza standardowy port HTTPS 443; adresy IPv6 wpisuj w nawiasach kwadratowych. Sprawdzane są usługi, które używają TLS bezpośrednio na danym porcie. Narzędzie nie negocjuje STARTTLS, używanego np. przez serwery pocztowe na portach 25 lub 587.

„Niezaufany” oznacza, że nie udało się zweryfikować łańcucha certyfikatów aż do jednego z typowych urzędów certyfikacji zapisanych w przeglądarkach, np. z powodu braku certyfikatu pośredniego lub nieznanego wystawcy. Narzędzie pokazuje przyczynę techniczną, np. DEPTH_ZERO_SELF_SIGNED_CERT. Certyfikat z podpisem własnym został wystawiony przez samego siebie i nie stoi za nim publiczny urząd certyfikacji. Narzędzie informuje o tym osobno. W obu przypadkach przeglądarki wyświetlają ostrzeżenie o bezpieczeństwie.

Certyfikat wystawiono dla innej domeny lub subdomeny niż sprawdzana. Przeglądarki blokują wtedy dostęp do strony, nawet jeśli certyfikat jest poza tym ważny. Porównaj sprawdzaną nazwę z listą Subject Alternative Names w wyniku, np. sprawdź, czy znajdują się na niej zarówno example.com, jak i www.example.com.

To zależy od wystawcy. Narzędzie pokazuje okres ważności certyfikatu w dniach. Certyfikaty Let's Encrypt są ważne przez 90 dni i zwykle odnawiają się automatycznie. Certyfikaty zarządzane ręcznie sprawdzaj regularnie, by nie przeoczyć konieczności ich odnowienia.

Narzędzie przechowuje pomyślny wynik dla danego hosta i portu w pamięci podręcznej przez maksymalnie 30 minut. Po odnowieniu certyfikatu sprawdź go ponownie nieco później. Nieudane połączenia nie są zapisywane w pamięci podręcznej.

Nie. Narzędzie łączy się z naszego serwera przez publiczny internet. Odrzuca hosty z prywatnym lub lokalnym adresem IP, a serwery za firewallem bez otwartego portu są niedostępne.

Tak, narzędzie jest darmowe i nie potrzebujesz konta. Po każdym sprawdzeniu obowiązuje krótki czas oczekiwania; z jednego adresu IP możesz wykonać maksymalnie 15 sprawdzeń na minutę. Po sprawdzeniu testowany host pojawia się na pasku adresu jako ?target=. Możesz udostępnić ten link — ponownie uruchomi to samo sprawdzenie.