SSL सर्टिफ़िकेट चेकर
देखें कि कोई वेबसाइट पोर्ट 443 पर कौन-सा TLS सर्टिफ़िकेट दिखाती है। जानें कि वह कब एक्सपायर होगा, किसने जारी किया, किन नामों को कवर करता है, चेन भरोसेमंद है या नहीं, और कौन-सा TLS वर्शन और साइफ़र इस्तेमाल हो रहा है।
इनपुट
परिणाम
होस्ट नेम डालें और “जाँचें” चुनें।
होस्ट नेम Deskbox सर्वर को भेजा जाता है, जो उसका सर्टिफ़िकेट पढ़ने के लिए पोर्ट 443 पर उससे जुड़ता है।
सर्टिफ़िकेट कैसे जाँचें
होस्ट डालें
example.com जैसा डोमेन टाइप करें या URL पेस्ट करें। सिर्फ़ पोर्ट 443, यानी स्टैंडर्ड HTTPS पोर्ट, जाँचा जाता है।
जाँच चलाएँ
Deskbox सर्वर साइट से जुड़ता है, TLS हैंडशेक पूरा करता है और सर्टिफ़िकेट पढ़ता है। कोई वेब पेज नहीं माँगा जाता।
बैज देखें
मान्य, जल्द एक्सपायर होगा, एक्सपायर हो चुका, नाम मेल नहीं खाता या चेन भरोसेमंद नहीं। नीचे की जानकारी में तारीखें, नाम, जारीकर्ता की चेन और पब्लिक की दिखती है।
चेकर क्या देखता है
सर्टिफ़िकेट तभी स्वीकार होता है जब वह अपनी वैधता की तारीखों के भीतर हो, आपके टाइप किए नाम को अपने subject alternative names में शामिल करता हो, और सर्वर के भेजे इंटरमीडिएट सर्टिफ़िकेट के साथ किसी भरोसेमंद सर्टिफ़िकेट अथॉरिटी तक चेन बनाता हो। भरोसे की जाँच Node.js में इस्तेमाल होने वाली Mozilla की रूट सर्टिफ़िकेट अथॉरिटी लिस्ट से होती है, वही लिस्ट जिस पर Firefox निर्भर है।
एक्सपायर होने वाले सर्टिफ़िकेट
पब्लिक सर्टिफ़िकेट कम समय के लिए होते हैं और यह अवधि और घट रही है, इसलिए ज़्यादातर साइटें उन्हें अपने-आप रिन्यू करती हैं। 14 दिन से कम बचने पर चेकर चेतावनी देता है, जिसका आमतौर पर मतलब है कि ऑटोमैटिक रिन्यूअल काम करना बंद कर चुका है।
अक्सर पूछे जाने वाले सवाल
सर्वर पर क्या भेजा जाता है?
होस्ट नेम Deskbox सर्वर को भेजा जाता है। सर्वर उसका एड्रेस पता करता है, प्राइवेट और रिज़र्व्ड नेटवर्क को मना कर देता है, पोर्ट 443 पर TLS कनेक्शन खोलता है और सर्टिफ़िकेट पढ़ता है। कोई वेब पेज नहीं माँगा जाता, और परिणाम न कैश होता है, न सेव।
मेरा ब्राउज़र साइट को बिना चेतावनी के दिखाता है, फिर चेन भरोसेमंद क्यों नहीं है?
ब्राउज़र कभी-कभी छूटा हुआ इंटरमीडिएट सर्टिफ़िकेट खुद ले आते हैं या किसी दूसरी साइट से उसे याद रखते हैं। कई ऐप, स्क्रिप्ट और पुराने डिवाइस ऐसा नहीं करते, इसलिए जो सर्वर अपनी पूरी चेन नहीं भेजता, वह उनके लिए फ़ेल हो जाता है। सर्वर पर इंटरमीडिएट सर्टिफ़िकेट इंस्टॉल करने से यह ठीक हो जाता है।
क्या कोई दूसरा पोर्ट या लोकल नेटवर्क का सर्वर जाँच सकते हैं?
नहीं। सिर्फ़ पब्लिक एड्रेस पर पोर्ट 443 जाँचा जा सकता है। प्राइवेट, लूपबैक और दूसरे रिज़र्व्ड एड्रेस मना कर दिए जाते हैं, ताकि चेकर का इस्तेमाल अंदरूनी नेटवर्क की टोह लेने के लिए न हो सके।