ما هو فحص شهادة TLS/SSL؟

يقدّم كل موقع HTTPS شهادة TLS (المعروفة سابقًا باسم SSL) لإثبات هويته وتشفير حركة المرور. تحتوي هذه الشهادة على تاريخ انتهاء الصلاحية، وسلسلة من الجهات المُصدِرة، ويجب أن تكون موقّعة من جهة إصدار شهادات يثق بها متصفحك — وإذا كان أيٌّ من ذلك غير صحيح، فسيشاهد الزوار تحذيرات أمنية.

وصف الأداة

يتصل فاحص شهادات TLS/SSL مباشرةً بالمضيف والمنفذ البعيدين من خادمنا، ويُجري مصافحة TLS فعلية، ثم يعرض الشهادة التي قدّمها الخادم — من دون كشف عنوان IP الخاص بك أو الحاجة إلى أي أدوات محلية.

الميزات

  • المصافحة من جانب الخادم: يتصل خادمنا بالمضيف والمنفذ المستهدفين، لذلك لا يتم تشغيل أي شيء في متصفحك ولا يتم الكشف عن عنوان IP الخاص بك
  • تتبّع انتهاء الصلاحية: يعرض تواريخ الصلاحية وعدد الأيام المتبقية، ويشير إلى الشهادات المنتهية أو التي ستنتهي صلاحيتها قريبًا
  • حالة الثقة: يوضّح ما إذا كانت سلسلة الشهادة موثوقة، وإن لم تكن كذلك، يوضّح السبب
  • السلسلة الكاملة: يسرد كل شهادة في السلسلة، بدءًا من الشهادة الطرفية وصولًا إلى الشهادة الجذرية، بما في ذلك الشهادات الجذرية الموقّعة ذاتيًا
  • تفاصيل الاتصال: يعرض إصدار بروتوكول TLS المتفق عليه ومجموعة التشفير
  • مصمم للأمان: لا يمكن فحص سوى أسماء المضيفين العامة وعناوين IP — ويتم رفض الطلبات الموجّهة إلى نطاقات الشبكات الخاصة ونطاقات loopback والشبكات الداخلية