Preverjanje certifikata SSL

Če želite preveriti certifikat SSL, v vnosno polje vnesite URL svojega spletnega mesta (https://example.com) in kliknite gumb Preveri certifikat SSL. Orodje pridobi in prikaže izčrpne podatke o certifikatu, vključno z datumom veljavnosti, izdajateljem, verigo certifikata, podprtimi protokoli, močjo šifriranja in statusom potrditve.

Program za preverjanje potrdil SSL zagotavlja podrobne informacije, vključno z datumom poteka veljavnosti, dnevi do poteka veljavnosti, organizacijo izdajatelja, organom potrdila, vrsto potrditve (DV/OV/EV), pokritostjo domene, podprtimi različicami TLS, šifrirnimi algoritmi, verigo potrdil, serijsko številko, prstnim odtisom in morebitnimi varnostnimi opozorili ali težavami s konfiguracijo.

Preverjanje potrdil SSL zagotavlja varnost spletnega mesta, preprečuje opozorila o poteku veljavnosti, ki odvrnejo obiskovalce, ohranja zaupanje in verodostojnost, zagotavlja pravilno konfiguracijo HTTPS, preverja moč šifriranja, potrjuje veljavnost potrdila, ščiti pred napadi tipa man-in-the-middle in ohranja uvrstitev SEO (HTTPS je dejavnik uvrstitve).

Iztečena ali neveljavna potrdila SSL sprožijo varnostna opozorila v brskalniku ("Vaša povezava ni zasebna"), obiskovalcem onemogočijo dostop do spletnega mesta, zmanjšajo zaupanje in verodostojnost, škodujejo uvrstitvam v SEO, blokirajo transakcije e-trgovine in izpostavljajo podatke prestrezanju. Da bi se izognili tem resnim težavam, obnovite potrdila pred iztekom veljavnosti.

Da, program za preverjanje potrdil SSL zazna in preveri vse vrste potrdil SSL/TLS: DV (Domain Validated, osnovno preverjanje), OV (Organization Validated, preverjeno podjetje), EV (Extended Validation, najvišje zaupanje z zeleno črto), nadomestna potrdila (*.domain.com) in večdomenska potrdila SAN, ki zajemajo več domen.

Potrdila SSL preverjajte mesečno, pred iztekom veljavnosti (pri Let's Encrypt večinoma 90 dni, pri komercialnih overiteljih pa 1 leto), po obnovitvi potrdila, ob uvajanju novih spletnih mest, med revizijami varnosti ali če uporabniki sporočijo varnostna opozorila. Nastavite opomnike za 30 dni pred iztekom veljavnosti.

DV (Domain Validated) preverja samo lastništvo domene, izdaja se hitro in stane manj. OV (Organization Validated) preveri identiteto podjetja, prikaže ime organizacije, je bolj zaupanja vreden. EV (Extended Validation) zagotavlja najvišje preverjanje, v brskalniku prikazuje ime podjetja, največje zaupanje. Izberite glede na poslovne potrebe in zahteve glede zaupanja.

Brskalniki prikazujejo opozorila o pretečenih potrdilih, neujemanju domen (potrdilo za različno domeno), nezaupljivih overiteljih, šibkem šifriranju, nepopolnih verigah potrdil, mešani vsebini (viri HTTP na straneh HTTPS) ali preklicanih potrdilih. Naš pregledovalnik te težave odkrije, še preden vplivajo na obiskovalce.

Potrdila Wildcard (*.example.com) varujejo domeno in vse njene poddomene z enim potrdilom. So stroškovno učinkoviti za spletna mesta z več poddomenami (blog.example.com, shop.example.com, app.example.com). Naš preveritelj preveri pokritost podomačenih znakov in ugotovi, katere domene varuje certifikat.

HTTPS (SSL/TLS) je potrjen dejavnik razvrščanja v Googlu. Spletne strani s protokolom SSL se uvrščajo višje kot nezaščitene strani, brskalniki označujejo strani HTTP kot "nezavarovane", kar odvrača obiskovalce, HTTPS je potreben za sodobne spletne funkcije, zaupanje uporabnikov pa se poveča z ikonami ključavnice. SSL je bistvenega pomena za SEO in verodostojnost.

Veriga potrdil povezuje vaše potrdilo z zaupanja vrednim korenskim overiteljem prek vmesnih potrdil. Pravilna namestitev verige zagotavlja, da brskalniki zaupajo vašemu potrdilu. Nepopolne verige povzročajo napake pri zaupanju. Naš preveritelj preveri celotno verigo od vašega potrdila prek vmesnih potrdil do korenskega overitelja.

Podaljšanje SSL vključuje izdelavo novega zahtevka za potrdilo (CSR), predložitev CA, namestitev novega potrdila pred iztekom veljavnosti starega in konfiguriranje strežnikov. Storitev Let's Encrypt se samodejno obnovi vsakih 90 dni. Komercialna potrdila običajno trajajo 1 leto in zahtevajo ročne postopke podaljšanja.

Podpora TLS 1.2 in TLS 1.3 (najvarnejši in najhitrejši). Onemogočite zastarele standarde SSL 2.0, SSL 3.0, TLS 1.0 in TLS 1.1 (ranljivi za napade). Naš preverjalnik prepozna podprte protokole. Sodobna potrdila in strežniki morajo zaradi skladnosti z varnostjo in zahtevami PCI-DSS uporabljati samo TLS 1.2+.

Samopodpisana potrdila šifrirajo podatke, vendar jim brskalniki ne zaupajo (prikazujejo opozorila). Uporabljajte jih samo za notranje sisteme, razvojna in testna okolja ali intranete. Produkcijska spletna mesta potrebujejo potrdila, ki jih izda CA. Brezplačne možnosti, kot je Let's Encrypt, zagotavljajo zaupanja vredna potrdila brez stroškov.