Ada masalah dengan alat ini?

Tentang «Cek SSL Online»

Alat ini terhubung ke endpoint HTTPS apa pun dan melaporkan semua yang perlu Anda ketahui tentang konfigurasi TLS-nya: detail sertifikat (penerbit, subjek, kedaluwarsa), protokol yang didukung (TLS 1.2, 1.3), suite sandi yang diterima, rantai sertifikat, dan kesalahan konfigurasi umum.

Pemeriksaan SSL/TLS sangat penting untuk pemeliharaan keamanan. Sertifikat berakhir — biasanya tanpa peringatan kepada operator sampai pengguna mulai melihat kesalahan browser. Protokol TLS yang sudah usang (TLS 1.0, 1.1) membuat Anda rentan terhadap serangan yang diketahui. Suite sandi yang lemah memungkinkan kompromi man-in-the-middle.

Gunakan setelah menerapkan layanan HTTPS baru, sebelum pembaruan sertifikat, saat bermigrasi antara penyedia hosting, atau sebagai bagian dari audit keamanan reguler.

Cara memakai alat ini

Cara memeriksa sertifikat TLS host

  1. Masukkan hostname

    Host (mis. example.com) di kolom Hostname. Maks 253 karakter. SNI diambil dari nama ini.

  2. Pilih port

    Port default 443 (HTTPS). 465 untuk SMTPS, 993 IMAPS, 995 POP3S, dst. — apa pun yang bicara TLS saat connect.

  3. Tekan Jalankan

    Server kami membuka koneksi TLS dengan SNI = Hostname dan rejectUnauthorized: false (supaya sertifikat kedaluwarsa / self-signed tetap terbaca), mengambil sertifikat peer lalu menutup soket.

  4. Baca sertifikat

    Keluaran: subject, issuer, validFrom / validTo, SAN, fingerprint, algoritma kunci, dan serial number. SAN tidak cocok atau sudah kedaluwarsa adalah penyebab umum error "NET::ERR_CERT…" di peramban.

Alat serupa