فحص شهادة SSL
افحص شهادة TLS التي يقدّمها موقع على المنفذ 443. اعرف متى تنتهي ومن أصدرها وأي الأسماء تغطيها وهل سلسلتها موثوقة، وإصدار TLS ومجموعة التشفير المستخدمين.
الإدخال
النتيجة
أدخل اسم مضيف واختر «فحص».
يُرسل اسم المضيف إلى خادم Deskbox، الذي يتصل به على المنفذ 443 لقراءة شهادته.
كيف تفحص شهادة؟
أدخل المضيف
اكتب نطاقًا مثل example.com أو الصق عنوان URL. ولا يُفحص إلا المنفذ 443، وهو منفذ HTTPS القياسي.
ابدأ الفحص
يتصل خادم Deskbox بالموقع، ويُتمّ مصافحة TLS، ويقرأ الشهادة. ولا تُطلب أي صفحة ويب.
اقرأ الشارات
صالحة، أو تنتهي قريبًا، أو منتهية، أو الاسم غير مطابق، أو سلسلة غير موثوقة. وتعرض التفاصيل أدناه التواريخ والأسماء وسلسلة الجهات المُصدِرة والمفتاح.
ما الذي يفحصه الفاحص؟
لا تُقبل الشهادة إلا إذا كانت ضمن تواريخ صلاحيتها، وكان الاسم الذي كتبته بين أسمائها البديلة (subject alternative names)، وارتبطت بجهة شهادات موثوقة عبر الشهادات الوسيطة التي يرسلها الخادم. وتُفحص الثقة مقابل قائمة Mozilla لجهات الشهادات الجذرية التي يستخدمها Node.js، وهي القائمة نفسها التي يعتمد عليها Firefox.
الشهادات التي تقترب من الانتهاء
الشهادات العامة قصيرة العمر وتزداد قصرًا، لذا تجدّدها معظم المواقع تلقائيًا. ويحذّر الفاحص عندما يتبقى أقل من 14 يومًا، وهذا يعني عادةً أن التجديد التلقائي توقف عن العمل.
الأسئلة الشائعة
ما الذي يُرسل إلى خادم؟
يُرسل اسم المضيف إلى خادم Deskbox، الذي يبحث عن عنوانه، ويرفض الشبكات الخاصة والمحجوزة، ويفتح اتصال TLS على المنفذ 443، ويقرأ الشهادة. ولا تُطلب أي صفحة ويب، ولا تُخزَّن النتيجة مؤقتًا ولا تُحفظ.
لماذا السلسلة غير موثوقة بينما يعرض متصفحي الموقع دون تحذير؟
تجلب المتصفحات أحيانًا الشهادة الوسيطة الناقصة بنفسها أو تتذكرها من موقع آخر. لكن كثيرًا من التطبيقات والسكربتات والأجهزة القديمة لا تفعل ذلك، فيفشل معها الخادم الذي لا يرسل سلسلته كاملة. ويُصلح ذلك تثبيت الشهادة الوسيطة على الخادم.
هل يمكنني فحص منفذ آخر أو خادم على شبكتي المحلية؟
لا. لا يمكن فحص سوى المنفذ 443 على العناوين العامة. وتُرفض العناوين الخاصة وعناوين الاسترجاع وغيرها من العناوين المحجوزة، فلا يمكن استخدام الفاحص لاستكشاف الشبكات الداخلية.