SSL-sertifikaatin tarkistus

Jos haluat tarkistaa SSL-sertifikaatin, kirjoita verkkosivustosi URL-osoite (https://example.com) syöttökenttään ja napsauta Tarkista SSL-sertifikaatti -painiketta. Työkalu hakee ja näyttää kattavat varmenteen tiedot, mukaan lukien voimassaolon päättymispäivä, myöntäjä, varmenteen ketju, tuetut protokollat, salausvahvuus ja validoinnin tila.

SSL-varmenteen tarkistus antaa yksityiskohtaisia tietoja, kuten voimassaolon päättymispäivämäärä, päiviä voimassaolon päättymiseen, myöntäjäorganisaatio, varmentaja, varmentajan tyyppi (DV/OV/EV), verkkotunnuksen kattavuus, tuetut TLS-versiot, salausalgoritmit, varmenteketju, sarjanumero, sormenjälki ja mahdolliset turvallisuusvaroitukset tai konfigurointiongelmat.

SSL-varmenteiden tarkistaminen varmistaa verkkosivuston turvallisuuden, estää kävijöitä karkottavia vanhentumisvaroituksia, ylläpitää luottamusta ja uskottavuutta, varmistaa asianmukaisen HTTPS-konfiguraation, tarkistaa salauksen vahvuuden, vahvistaa varmenteen voimassaolon, suojaa man-in-the-middle-hyökkäyksiltä ja ylläpitää SEO-sijoituksia (HTTPS on sijoitustekijä).

Vanhentuneet tai virheelliset SSL-varmenteet käynnistävät selaimen tietoturvavaroituksia (”Yhteytesi ei ole yksityinen”), estävät kävijöitä käyttämästä sivustoasi, heikentävät luottamusta ja uskottavuutta, vahingoittavat kohteen SEO-sijoituksia, estävät verkkokaupan maksutapahtumia ja altistavat tiedot sieppaukselle. Uusi varmenteet ennen niiden vanhenemista välttääksesi nämä vakavat ongelmat.

Kyllä, SSL-varmenteen tarkistusohjelma tunnistaa ja tarkistaa kaikki SSL/TLS-varmentetyypit: DV (Domain Validated, perustarkastus), OV (Organization Validated, varmistettu yritys), EV (Extended Validation, korkein luottamus vihreällä palkilla), jokerimerkkivarmenteet (*.domain.com) ja useita verkkotunnuksia kattavat SAN-varmenteet.

Tarkista SSL-varmenteet kuukausittain, ennen voimassaolon päättymispäiviä (Let's Encryptin tapauksessa viimeiset 90 päivää, kaupallisten varmentajien tapauksessa 1 vuosi), varmenteen uusimisen jälkeen, uusien sivustojen käyttöönoton yhteydessä, tietoturvatarkastusten aikana tai jos käyttäjät ilmoittavat tietoturvavaroituksista. Aseta muistutukset 30 päivää ennen voimassaolon päättymistä.

DV (Domain Validated) todentaa vain verkkotunnuksen omistajuuden, myönnetään nopeasti ja maksaa vähemmän. OV (Organization Validated) todentaa yrityksen identiteetin, näyttää organisaation nimen, luotettavampi. EV (Extended Validation) tarjoaa korkeimman validoinnin, näyttää yrityksen nimen selaimessa, suurin luottamus. Valitse liiketoiminnan tarpeiden ja luottamusvaatimusten perusteella.

Selaimet näyttävät varoituksia vanhentuneista varmenteista, verkkotunnusten yhteensopimattomuudesta (varmenne eri verkkotunnukselle), epäluotettavista varmentajista, heikosta salauksesta, epätäydellisistä varmenneketjuista, sekasisällöstä (HTTP-resurssit HTTPS-sivuilla) tai peruutetuista varmenteista. Tarkistuksemme tunnistaa nämä ongelmat ennen kuin ne vaikuttavat kävijöihin.

Wildcard-varmenteet (*.example.com) suojaavat verkkotunnuksen ja kaikki sen aluetunnukset yhdellä varmenteella. Ne ovat kustannustehokkaita sivustoille, joilla on useita aliverkkotunnuksia (blog.example.com, shop.example.com, app.example.com). Tarkistusohjelmamme tarkistaa jokerimerkkien kattavuuden ja määrittää, mitkä verkkotunnukset varmenne suojaa.

HTTPS (SSL/TLS) on vahvistettu Googlen ranking-tekijä. Sivustot, joilla on SSL, sijoittuvat korkeammalle kuin suojaamattomat sivustot, selaimet merkitsevät HTTP-sivustot "ei suojatuksi", mikä pelottaa kävijöitä, nykyaikaiset verkko-ominaisuudet edellyttävät HTTPS:ää, ja käyttäjien luottamus kasvaa lukko-kuvakkeiden myötä. SSL on olennainen SEO:n ja uskottavuuden kannalta.

Varmenteiden ketju yhdistää varmenteesi luotettuun päävarmentajaan välivarmenteiden kautta. Oikea ketjun asennus varmistaa, että selaimet luottavat varmenteeseesi. Puutteelliset ketjut aiheuttavat luottamusvirheitä. Tarkistajamme tarkistaa täydellisen ketjun varmenteestasi välivarmenteiden kautta juurivarmentajaan.

SSL:n uusiminen edellyttää uuden varmennepyynnön (CSR) luomista, sen toimittamista varmentajalle, uuden varmenteen asentamista ennen vanhan varmenteen voimassaolon päättymistä ja palvelimien määrittämistä. Let's Encrypt uusii automaattisesti 90 päivän välein. Kaupalliset varmenteet kestävät yleensä yhden vuoden ja vaativat manuaalisen uusimisprosessin.

Tukee TLS 1.2 ja TLS 1.3 (turvallisin ja nopein). Poista käytöstä vanhentuneet SSL 2.0, SSL 3.0, TLS 1.0 ja TLS 1.1 (alttiita hyökkäyksille). Tarkistuksemme tunnistaa tuetut protokollat. Nykyaikaisten varmenteiden ja palvelimien tulisi käyttää vain TLS 1.2+ -protokollaa tietoturvasääntöjen ja PCI-DSS-vaatimusten noudattamiseksi.

Itse allekirjoitetut varmenteet salaavat tietoja, mutta selaimet eivät luota niihin (varoitukset näkyvät). Käytä niitä vain sisäisissä järjestelmissä, kehitys- ja testausympäristöissä tai intraneteissä. Tuotantosivustot tarvitsevat varmentajan myöntämiä varmenteita. Ilmaiset vaihtoehdot, kuten Let's Encrypt, tarjoavat luotettavia varmenteita ilman kustannuksia.