С этим инструментом что-то не так?

О «Проверка SSL Онлайн»

Этот инструмент подключается к любому HTTPS-эндпоинту и сообщает всё нужное о его TLS-конфигурации: данные сертификата (издатель, subject, срок действия), поддерживаемые протоколы (TLS 1.2/1.3), допустимые наборы шифров, цепочку сертификатов и типичные ошибки конфигурации.

Проверка TLS критична для безопасности. Сертификаты истекают, часто незаметно до момента, когда пользователи увидят ошибку. Устаревшие TLS 1.0/1.1 уязвимы; слабые шифры открывают MITM.

Применяйте после деплоя HTTPS, перед продлением сертификата, при миграции хостинга и в рамках регулярных аудитов.

Как пользоваться этим инструментом

Как посмотреть TLS-сертификат хоста

  1. Введите хост

    Имя хоста (например, example.com) в поле Hostname. До 253 символов. SNI устанавливается из этого имени.

  2. Порт

    Port по умолчанию 443 (HTTPS). 465 — SMTPS, 993 — IMAPS, 995 — POP3S и т. п. — всё, что говорит TLS на коннекте.

  3. Запуск

    Сервер открывает TLS-соединение с SNI = Hostname и rejectUnauthorized: false (чтобы просроченные/self-signed тоже были прочитаны), забирает peer-сертификат и закрывает сокет.

  4. Чтение сертификата

    Вывод: subject, issuer, validFrom / validTo, SAN, fingerprint, алгоритм ключа и serial number. Несовпадение SAN или просрочка — частая причина браузерных ошибок "NET::ERR_CERT…".

Похожие инструменты