SSL a expirace domény
Napište doménu a uvidíte, kdy vyprší její SSL certifikát, kdo ho vydal a pro jaká jména, kdy vyprší samotná registrace domény a u kterého registrátora, a zda obyčejné HTTP přesměrovává na HTTPS s HSTS.
zbývá 20 z 20 bezplatných spuštění na tuto hodinu. Vyčerpali jste je? Spuštění navíc stojí $1.49 a platí pro každý nástroj tady, bez účtu.
Jak to funguje
- Otevřeme TLS spojení s doménou a přečteme certifikát: vydavatel, jména, která pokrývá, platnost od a do.
- Registrace domény se vyhledá přes RDAP, nástupce WHOIS, kvůli datu expirace, registrátorovi a stavu.
- Vyžádá se obyčejné http://, aby se zjistilo, zda přesměruje na https:// a zda posílá HSTS.
- Cokoli do 30 dnů před vypršením je varování; do 7 dnů nebo už po vypršení je selhání.
Časté otázky
Co se stane, když vyprší certifikát?
Každý prohlížeč ukáže varování přes celou stránku a většina návštěvníků odejde. Certifikáty Let's Encrypt platí 90 dní a obnovují se automaticky — dokud se automatizace potichu nerozbije. Kontrola data je jediný způsob, jak to vědět.
Co se stane, když vyprší doména?
Web, e-mail a každý odkaz na vás přestanou fungovat; po ochranné lhůtě si jméno může zaregistrovat někdo jiný. Registrátoři posílají připomínky na uvedenou adresu, která je často stará.
Co je RDAP?
Strukturovaná náhrada za WHOIS. Ne každý registr zveřejňuje stejná pole; některé kvůli soukromí skryjí datum expirace nebo registrátora a tehdy to nástroj řekne místo hádání.
Certifikát je v pořádku, ale nástroj říká, že jména nesedí. Proč?
Certifikát pokrývá konkrétní jména. Vydaný pro www.example.com nepokrývá example.com, pokud nejsou uvedena obě (nebo wildcard). Návštěvníci na nepokrytém jméně dostanou varování.
Co je HSTS?
Hlavička, která prohlížečům říká, aby pro tuto doménu odteď používaly HTTPS, i když někdo napíše http://. Uzavírá okno jednoho požadavku, kdy je spojení ještě nešifrované.
Zdarma, bez registrace. Běží na našich serverech, nic se neinstaluje. Chcete všechno najednou? Kontrola celého webu spustí 30+ testů najednou.