Verificare certificat SSL
Află dacă certificatul unui site e valid, când expiră și cine l-a emis, cu tot lanțul și detaliile conexiunii.
Certificatul
Scrie mai sus un domeniu.
Ce face
Serverul 8.ro se conectează la site prin TLS, cu numele scris (SNI), și primește certificatele pe care le trimite site-ul. Apoi verifică lanțul: până la o rădăcină de încredere din lista sistemului serverului, pentru numele scris și pentru ziua de azi. Vezi verdictul, versiunea TLS, cifrul, protocolul ales (ALPN), dacă serverul a atașat un răspuns OCSP și fiecare certificat, cu emitentul, valabilitatea, cheia și amprenta SHA-256.
Conexiunea acceptă orice certificat, ca să-l poată arăta și pe unul greșit; verificarea se face separat. „Expiră curând” apare când mai sunt sub 14 zile.
Porturile
Pe lângă HTTPS (443), unealta verifică porturile pe care serviciile vorbesc TLS de la început: e-mail (465, 993, 995), LDAP (636), DNS peste TLS (853), SIP (5061) și câteva porturi HTTPS alternative. Alte porturi nu, ca serverul să nu poată fi folosit la căutat porturi deschise pe serverele altora. Merge spre adrese IPv4.
Ce ajunge la server
Numele scris ajunge la serverul 8.ro, care se conectează la site și nu notează nimic nicăieri.
Întrebări frecvente
Browserul spune că certificatul e bun, aici nu. De ce?
Verificarea de aici folosește doar certificatele trimise de server și rădăcinile de încredere ale sistemului. Dacă serverul nu trimite un certificat intermediar, lanțul nu se poate construi și verdictul spune asta: e un lucru de reparat pe server.
De ce nu verifică un server de e-mail pe portul 25 sau 587?
Acolo TLS pornește abia după o comandă a protocolului de e-mail (STARTTLS), pe care unealta nu o trimite; verifică porturile pe care TLS începe de la primul octet.