Gå til innholdet
ipaddress.no

TLS-sertifikatsjekk

Vi åpner en TLS-forbindelse til port 443 på verten og viser hva den presenterer. Bare offentlige adresser kontaktes.

Eksempler:

Når du åpner et HTTPS-nettsted, viser serveren fram et sertifikat som beviser at den får bruke navnet, signert av en sertifikatutsteder enheten din stoler på. Verktøyet åpner en TLS-forbindelse til port 443 på verten og viser hva den presenterer: navnene sertifikatet dekker, hvem som utstedte det, når det utløper, kjeden opp til utstederen, og protokollversjonen og chifferet som ble forhandlet fram.

Håndtrykket fullføres selv om sertifikatet ikke valideres, så du kan se hvorfor en nettleser ville advart. Verten slås opp først, og bare offentlige adresser kontaktes; ingenting sendes etter håndtrykket.

Ofte stilte spørsmål

Hvorfor dekker ikke sertifikatet domenet mitt?

Sertifikatets alternative navn (SAN) må inneholde nøyaktig det navnet, eller et wildcard som *.example.no som passer på ett ledd. Et sertifikat for example.no dekker ikke www.example.no med mindre begge står oppført.

Hvor tidlig bør jeg fornye?

Automatiske sertifikater (for eksempel fra Let's Encrypt) fornyes rundt 30 dager før de utløper. Har ditt mindre enn to uker igjen, bør du sjekke fornyingsjobben.

Hva betyr «ikke klarert»?

Kjeden fører ikke til en utsteder i tillitslageret vårt: sertifikatet kan være selvsignert eller utløpt, eller serveren kan mangle et mellomsertifikat.

Relatert