TLS sertifikato patikra
Atidarome TLS ryšį su mazgo 443 prievadu ir parodome, ką jis pateikia. Jungiamasi tik prie viešų adresų.
Atidarius HTTPS svetainę, serveris pateikia sertifikatą, įrodantį jo teisę naudoti šį vardą ir pasirašytą sertifikavimo įstaigos, kuria pasitiki jūsų įrenginys. Įrankis atidaro TLS ryšį su mazgo 443 prievadu ir parodo, ką jis pateikia: sertifikato apimamus vardus, išdavėją, galiojimo pabaigą, grandinę iki sertifikavimo įstaigos ir suderintą protokolo versiją bei šifrą.
Sujungimas užbaigiamas net tada, kai sertifikatas nepraeina patikros, kad matytumėte, kodėl naršyklė įspėtų. Vardas pirmiausia išsprendžiamas, o jungiamasi tik prie viešų adresų; po sujungimo nieko nesiunčiama.
Dažniausiai užduodami klausimai
Kodėl sertifikatas neapima mano domeno?
Alternatyviuose subjekto varduose (SAN) turi būti tikslus vardas arba pakaitos vardas, pavyzdžiui, *.example.ee, atitinkantis vieną dalį. example.ee sertifikatas neapima www.example.ee, jei nenurodyti abu.
Kada atnaujinti sertifikatą?
Automatiniai sertifikatai (pavyzdžiui, iš Let's Encrypt) atnaujinami likus maždaug 30 dienų iki galiojimo pabaigos. Jei jūsiškiui liko mažiau nei dvi savaitės, patikrinkite atnaujinimo užduotį.
Ką reiškia „nepatikimas“?
Grandinė neveda į sertifikavimo įstaigą mūsų patikimų įstaigų saugykloje: sertifikatas gali būti pasirašytas savarankiškai ar nebegaliojantis, arba serveryje trūksta tarpinio sertifikato.