بررسی وضعیت SSL
ببینید گواهی SSL یک دامنه نصب و معتبر است یا نه، کی منقضی می‌شود و سرور چطور تنظیم شده است.
بررسی SSL چه چیزهایی را نشان میدهد؟
این ابزار مستقیم به سرور سایت وصل می‌شود و گواهی‌ای را که واقعاً به بازدیدکننده‌ها نشان داده می‌شود بررسی میکند: صادرکننده، دامنه‌های تحت پوشش، تاریخ شروع و انقضا، کامل بودن زنجیرهی گواهی و نسخه‌های TLS.
ریدایرکت HTTP به HTTPS، هدر HSTS و رکورد CAA دامنه هم بررسی می‌شود تا تنظیمات HTTPS سایت کامل باشد.
پرسش‌های پرتکرار
چرا مرورگر میگوید گواهی معتبر نیست در حالی که تاریخش نگذشته؟
رایجترین دلیل، نصب نشدن گواهی میانی (زنجیره) یا یکی نبودن نام دامنه با گواهی است. نتیجهی این ابزار دقیقاً مشکل را نشان میدهد.
زنجیرهی گواهی (Chain) چیست؟
گواهی سایت توسط یک گواهی میانی امضا شده که آن هم به ریشهی مورد اعتماد مرورگر میرسد. اگر گواهی میانی روی سرور نصب نشود، بعضی مرورگرها و دستگاهها خطا میدهند.
HSTS چیست و لازم است؟
HSTS به مرورگر میگوید سایت را همیشه با HTTPS باز کند. فعال کردنش امنیت را بالا میبرد، ولی فقط وقتی HTTPS روی همهی سابدامینهای مربوط درست کار میکند.
TLS 1.0 و 1.1 باید خاموش باشند؟
بله. این نسخهها قدیمی و ناامناند و مرورگرهای امروزی پشتیبانیشان نمیکنند؛ TLS 1.2 و 1.3 کافی است.