مدقق شهادة SSL

أدخل نطاقاً للتحقق من شهادات SSL/TLS عبر سجلات شفافية الشهادات.

الاتصال

الشهادات (من سجلات CT)

حول فحص شهادات SSL

تستعلم هذه الأداة من سجلات شفافية الشهادات عبر crt.sh للعثور على شهادات SSL/TLS الصادرة لنطاق معين. كما تختبر ما إذا كان النطاق قابلاً للوصول عبر HTTPS.

  • شفافية الشهادات هي إطار عمل عام لمراقبة وتدقيق شهادات SSL
  • يتم تمييز الشهادات منتهية الصلاحية باللون الأحمر
  • تعرض النتائج أحدث 20 شهادة فريدة

ليست صلاحية الشهادة اليوم هي السؤال المهم؛ المهم ما سيحدث بعد تسعين يوماً. فالإصدار الآلي جعل المدد القصيرة معتادة، ولذا صارت معظم الأعطال من تجديد توقف عن العمل. وافحص السلسلة كما تفحص الشهادة: فخادم يرسل شهادته بلا الوسيطة يعمل في متصفح خبأها، ويفشل في كل مكان آخر.

أدوات ذات صلة

فاحص رؤوس HTTP بحث DNS بحث WHOIS

كيف تخزّن ذلك فعلاً؟

البصمات والرموز وكلمات المرور لا تقوى إلا بقدر الشيفرة المحيطة بها: معامل كلفة تُرك على قيمته الافتراضية، ورمز لا يتحقق أحد من انتهائه، وسر أُودع في المستودع. نحن نراجع التطبيقات ونحصّنها، ونخبرك بما يبلغه المهاجم أولاً.

احجز مراجعة أمنية

الأسئلة الشائعة

تعمل في كروم وتفشل في غيره. لماذا؟
في الغالب شهادة وسيطة مفقودة. فالمتصفح الذي رآها من قبل يكمل السلسلة وحده؛ أما عميل جديد أو تطبيق جوال أو curl فلا. قدّم السلسلة كاملة من الخادم.
قبل الانتهاء بكم أجدد؟
أتمِت ذلك وكفّ عن العد بالأسابيع. وإن تعذر فجدّد عند ثلث المدة المتبقية، فتُستبدل شهادة تسعين يوماً وقد بقي ثلاثون. وهذا يترك متسعاً لتجديد فاشل بلا انقطاع.
ما هي شفافية الشهادات؟
سجلات عامة تُكتب فيها كل شهادة. تستطيع أن ترى فيها الشهادات الصادرة لنطاقاتك، بما فيها ما لم تطلبه، وهي أسرع طريقة لملاحظة ذلك.
هل الشهادة الصالحة تعني موقعاً آمناً؟
لا. تعني أن الاتصال مشفّر وأن الاسم مطابق. وأي أحد يستطيع الحصول على شهادة لنطاق يسيطر عليه، بمن فيهم مدير موقع تصيّد.
لماذا لا يطابق الاسم؟
الشهادة تغطي قائمة أسماء وليس منها الاسم الذي زرته. والحرف البديل يغطي مستوى واحداً فقط، فشهادة ‎*.example.com‎ لا تغطي a.b.example.com.