Τι είναι ο έλεγχος πιστοποιητικού TLS/SSL;

Κάθε ιστότοπος HTTPS παρουσιάζει ένα πιστοποιητικό TLS (παλαιότερα SSL) για να αποδείξει την ταυτότητά του και να κρυπτογραφήσει την κίνηση. Το πιστοποιητικό διαθέτει ημερομηνία λήξης και μια αλυσίδα αρχών έκδοσης, ενώ πρέπει να είναι υπογεγραμμένο από μια αρχή πιστοποίησης που εμπιστεύεται το πρόγραμμα περιήγησής σας — αν οποιοδήποτε από αυτά δεν είναι σωστό, οι επισκέπτες βλέπουν προειδοποιήσεις ασφαλείας.

Περιγραφή εργαλείου

Ο Έλεγχος πιστοποιητικού TLS/SSL συνδέεται απευθείας σε έναν απομακρυσμένο κεντρικό υπολογιστή και port από τον διακομιστή μας και εκτελεί μια πραγματική χειραψία TLS. Στη συνέχεια αναφέρει ποιο πιστοποιητικό παρουσίασε ο διακομιστής — χωρίς να εκθέτει τη δική σας διεύθυνση IP και χωρίς να απαιτεί τοπικά εργαλεία.

Δυνατότητες

  • Χειραψία από την πλευρά του διακομιστή: Ο διακομιστής μας συνδέεται στον κεντρικό υπολογιστή και το port-στόχο, επομένως δεν εκτελείται τίποτα στο πρόγραμμα περιήγησής σας και δεν αποκαλύπτεται η διεύθυνση IP σας
  • Παρακολούθηση λήξης: Εμφανίζει τις ημερομηνίες ισχύος και τις ημέρες που απομένουν και επισημαίνει τα πιστοποιητικά που έχουν λήξει ή πρόκειται να λήξουν σύντομα
  • Κατάσταση εμπιστοσύνης: Αναφέρει αν υπάρχει εμπιστοσύνη στην αλυσίδα πιστοποιητικών και, αν όχι, για ποιον λόγο
  • Πλήρης αλυσίδα: Παραθέτει κάθε πιστοποιητικό της αλυσίδας, από το τελικό πιστοποιητικό έως το root, συμπεριλαμβανομένων των αυτοϋπογεγραμμένων root
  • Λεπτομέρειες σύνδεσης: Εμφανίζει την έκδοση του πρωτοκόλλου TLS και τη σουίτα κρυπτογράφησης που επιλέχθηκαν κατά τη διαπραγμάτευση
  • Ασφαλής σχεδιασμός: Μπορούν να ελεγχθούν μόνο δημόσια ονόματα κεντρικών υπολογιστών και διευθύνσεις IP — τα αιτήματα προς ιδιωτικά εύρη, διευθύνσεις loopback και εύρη εσωτερικών δικτύων απορρίπτονται