Kiểm tra chứng chỉ SSL

Nhập tên miền để kiểm tra chứng chỉ SSL/TLS qua nhật ký minh bạch chứng chỉ.

Kết nối

Chứng chỉ (từ CT Logs)

Về kiểm tra chứng chỉ SSL

Công cụ này truy vấn nhật ký Certificate Transparency qua crt.sh để tìm chứng chỉ SSL/TLS đã được cấp cho một tên miền. Nó cũng kiểm tra xem tên miền có thể truy cập qua HTTPS hay không.

  • Certificate Transparency là một framework công khai để giám sát và kiểm toán chứng chỉ SSL
  • Chứng chỉ hết hạn được đánh dấu bằng màu đỏ
  • Kết quả hiển thị 20 chứng chỉ duy nhất gần đây nhất

Chứng chỉ hôm nay còn hiệu lực hay không mới là câu hỏi ít thú vị; điều đáng hỏi là chín mươi ngày nữa thì sao. Việc cấp tự động đã khiến vòng đời ngắn thành chuyện thường, nên phần lớn sự cố bây giờ đến từ quy trình gia hạn thôi chạy chứ không phải từ một chứng chỉ vốn đã sai. Hãy kiểm cả chuỗi: máy chủ gửi chứng chỉ mà thiếu bản trung gian sẽ chạy trên trình duyệt đã lưu sẵn và hỏng ở mọi nơi khác.

Công cụ liên quan

Kiểm tra tiêu đề HTTP Tra cứu DNS Tra cứu WHOIS

Bạn thật sự đang lưu cái đó thế nào?

Hàm băm, token và mật khẩu chỉ mạnh bằng đúng đoạn mã bao quanh chúng: một hệ số chi phí để nguyên mặc định, một token không ai kiểm tra hạn, một khoá bí mật lỡ đẩy lên kho mã. Chúng tôi rà soát và làm cứng ứng dụng, rồi nói cho bạn biết kẻ tấn công chạm tới đâu trước tiên.

Đặt lịch rà soát bảo mật

Câu hỏi thường gặp

Chrome thì được, chỗ khác thì không. Vì sao?
Gần như luôn là thiếu chứng chỉ trung gian. Trình duyệt từng gặp nó sẽ tự nối chuỗi; một máy khách mới, một ứng dụng di động hay curl thì không. Hãy phục vụ cả chuỗi từ máy chủ.
Nên gia hạn trước hạn bao lâu?
Hãy tự động hoá và thôi đếm theo tuần. Nếu không được, hãy gia hạn khi còn một phần ba vòng đời: chứng chỉ chín mươi ngày thì thay lúc còn ba mươi ngày, chừa chỗ cho một lần gia hạn hỏng mà không gián đoạn.
Certificate transparency là gì?
Là các nhật ký công khai ghi lại mọi chứng chỉ được cấp. Nhờ đó bạn thấy được các chứng chỉ cấp cho tên miền của mình, kể cả những cái bạn không hề xin, và đó là cách nhanh nhất để phát hiện.
Chứng chỉ hợp lệ có nghĩa là trang an toàn?
Không. Nó chỉ nghĩa là kết nối được mã hoá và tên khớp. Ai kiểm soát một tên miền đều xin được chứng chỉ cho nó, kể cả người dựng trang lừa đảo.
Vì sao báo tên không khớp?
Chứng chỉ phủ một danh sách tên và tên bạn vừa vào không nằm trong đó. Ký tự đại diện chỉ phủ một cấp, nên chứng chỉ cho *.example.com không phủ a.b.example.com.