Hướng dẫn sử dụng Kiểm tra chứng chỉ SSL: cách dùng từng bước

Xem thời hạn, nhà cấp, tên miền và chuỗi chứng chỉ của website. Tool này gửi tên miền tới máy chủ.

Ảnh minh hoạ hướng dẫn sử dụng Kiểm tra chứng chỉ SSL trên Unoify

Nhập một tên miền để xem chứng chỉ SSL/TLS mà máy chủ đang dùng: còn hạn bao lâu, ai cấp, cấp cho những tên miền nào và kết nối dùng giao thức gì.

Kiểm tra chứng chỉ SSL dùng để làm gì?

Công cụ kiểm tra chứng chỉ SSL/TLS của một tên miền (cổng 443): thời hạn còn lại, nhà cấp, tên miền được cấp, chuỗi chứng chỉ, giao thức và thuật toán mã hoá. Chỉ nhận tên miền công khai, có giới hạn tần suất. Lưu ý: tên miền bạn nhập được gửi tới máy chủ của trang để kiểm tra.

Cách sử dụng Kiểm tra chứng chỉ SSL

  1. Nhập tên miền, ví dụ example.com. Dán cả địa chỉ trang cũng được: công cụ chỉ lấy phần tên miền.
  2. Bấm "Kiểm tra". Máy chủ của trang kết nối tới cổng 443 của tên miền và đọc chứng chỉ.
  3. Xem kết luận ở đầu, thời hạn còn lại, các tên miền được cấp và chuỗi chứng chỉ. Hết hạn trong 30 ngày được cảnh báo.

Về chứng chỉ SSL/TLS

  • Chứng chỉ SSL/TLS cho trình duyệt biết đang nói chuyện với đúng website và để mã hoá kết nối (https). Chứng chỉ có hạn dùng; hết hạn thì trình duyệt sẽ cảnh báo cho khách truy cập.
  • Một chứng chỉ chỉ dùng được cho các tên miền ghi trong nó. Chứng chỉ có dấu * (ví dụ *.example.com) dùng cho đúng một cấp tên con, như www.example.com, nhưng không dùng cho example.com hay a.b.example.com.
  • Chứng chỉ chỉ được tin khi do một tổ chức cấp chứng chỉ được tin cậy ký và máy chủ gửi đủ chuỗi chứng chỉ trung gian. Chứng chỉ tự ký không được tin.
  • Công cụ chạy trên máy chủ của trang, nên tên miền bạn nhập được gửi tới máy chủ đó. Máy chủ chỉ kết nối tới tên miền công khai, cổng 443; địa chỉ IP, mạng nội bộ và tên trỏ vào mạng nội bộ bị chặn. Nội dung nhập và kết quả không được lưu.
  • Đây là kiểm tra cơ bản về chứng chỉ, không phải đánh giá bảo mật đầy đủ của website.

Giới hạn và quyền riêng tư

Công cụ xử lý dữ liệu ngay trong trình duyệt của bạn, nội dung không được gửi lên máy chủ. Giới hạn của công cụ: 1 tên miền mỗi lần.

Dùng thử ngay: Kiểm tra chứng chỉ SSL.

Câu hỏi thường gặp

Tên miền tôi nhập có được lưu lại không?

Không. Máy chủ chỉ giữ bộ đếm số lần hỏi (đã mã hoá) để chống lạm dụng.

Vì sao trình duyệt của tôi báo lỗi mà công cụ báo hợp lệ (hoặc ngược lại)?

Công cụ xét theo chứng chỉ gốc của máy chủ trang và thấy chứng chỉ mà máy chủ của tên miền gửi cho nó. Máy bạn có thể nhận chứng chỉ khác (theo vùng, theo CDN) hoặc dùng kho chứng chỉ gốc khác.

Chứng chỉ còn bao nhiêu ngày thì nên gia hạn?

Nhiều nơi gia hạn khi còn khoảng 30 ngày hoặc ít hơn, hoặc dùng gia hạn tự động. Công cụ cảnh báo khi còn từ 30 ngày trở xuống.

Công cụ có kiểm tra cổng khác 443 không?

Không. Chỉ kiểm tra cổng 443 (https) để tránh bị dùng vào việc quét cổng.

Công cụ liên quan