Cách sử dụng
- Nhập tên miền, ví dụ example.com. Dán cả địa chỉ trang cũng được: công cụ chỉ lấy phần tên miền.
- Bấm "Kiểm tra". Máy chủ của trang kết nối tới cổng 443 của tên miền và đọc chứng chỉ.
- Xem kết luận ở đầu, thời hạn còn lại, các tên miền được cấp và chuỗi chứng chỉ. Hết hạn trong 30 ngày được cảnh báo.
Về chứng chỉ SSL/TLS
- Chứng chỉ SSL/TLS cho trình duyệt biết đang nói chuyện với đúng website và để mã hoá kết nối (https). Chứng chỉ có hạn dùng; hết hạn thì trình duyệt sẽ cảnh báo cho khách truy cập.
- Một chứng chỉ chỉ dùng được cho các tên miền ghi trong nó. Chứng chỉ có dấu * (ví dụ *.example.com) dùng cho đúng một cấp tên con, như www.example.com, nhưng không dùng cho example.com hay a.b.example.com.
- Chứng chỉ chỉ được tin khi do một tổ chức cấp chứng chỉ được tin cậy ký và máy chủ gửi đủ chuỗi chứng chỉ trung gian. Chứng chỉ tự ký không được tin.
- Công cụ chạy trên máy chủ của trang, nên tên miền bạn nhập được gửi tới máy chủ đó. Máy chủ chỉ kết nối tới tên miền công khai, cổng 443; địa chỉ IP, mạng nội bộ và tên trỏ vào mạng nội bộ bị chặn. Nội dung nhập và kết quả không được lưu.
- Đây là kiểm tra cơ bản về chứng chỉ, không phải đánh giá bảo mật đầy đủ của website.
Câu hỏi thường gặp
Tên miền tôi nhập có được lưu lại không?
Không. Máy chủ chỉ giữ bộ đếm số lần hỏi (đã mã hoá) để chống lạm dụng.
Vì sao trình duyệt của tôi báo lỗi mà công cụ báo hợp lệ (hoặc ngược lại)?
Công cụ xét theo chứng chỉ gốc của máy chủ trang và thấy chứng chỉ mà máy chủ của tên miền gửi cho nó. Máy bạn có thể nhận chứng chỉ khác (theo vùng, theo CDN) hoặc dùng kho chứng chỉ gốc khác.
Chứng chỉ còn bao nhiêu ngày thì nên gia hạn?
Nhiều nơi gia hạn khi còn khoảng 30 ngày hoặc ít hơn, hoặc dùng gia hạn tự động. Công cụ cảnh báo khi còn từ 30 ngày trở xuống.
Công cụ có kiểm tra cổng khác 443 không?
Không. Chỉ kiểm tra cổng 443 (https) để tránh bị dùng vào việc quét cổng.