Wat is een TLS/SSL-certificaatcontrole?

Elke HTTPS-website toont een TLS-certificaat (voorheen SSL) om zijn identiteit te bewijzen en verkeer te versleutelen. Dat certificaat heeft een vervaldatum en een keten van uitgevers, en moet zijn ondertekend door een certificeringsinstantie die je browser vertrouwt — als er iets niet klopt, krijgen bezoekers beveiligingswaarschuwingen te zien.

Beschrijving van de tool

De TLS/SSL-certificaatchecker maakt vanaf onze server rechtstreeks verbinding met een externe host en poort en voert een echte TLS-handshake uit. Vervolgens wordt gerapporteerd welk certificaat de server heeft aangeboden — zonder je eigen IP-adres openbaar te maken en zonder lokale tools te vereisen.

Functies

  • Handshake aan de serverzijde: onze server maakt verbinding met de doelhost en -poort, zodat er niets in je browser wordt uitgevoerd en je IP-adres niet wordt onthuld
  • Vervaldatum bijhouden: toont geldigheidsdatums en het resterende aantal dagen, en markeert verlopen certificaten en certificaten die binnenkort verlopen
  • Vertrouwensstatus: meldt of de certificaatketen wordt vertrouwd en, zo niet, waarom
  • Volledige keten: vermeldt elk certificaat in de keten, van het eindcertificaat tot aan de root, inclusief zelfondertekende rootcertificaten
  • Verbindingsdetails: toont de onderhandelde TLS-protocolversie en cipher suite
  • Veilig ontworpen: alleen openbare hostnamen en IP-adressen kunnen worden gecontroleerd — aanvragen naar private, loopback- en interne netwerkbereiken worden geweigerd