Kiểm tra chứng chỉ SSL của website
Xem chứng chỉ SSL của tên miền: còn hạn bao nhiêu ngày, ai cấp, có cấp đúng tên không, đủ chuỗi trung gian chưa, phiên bản TLS, http có tự chuyển sang https không.
Kiểm tra chứng chỉ SSL hoạt động thế nào
Công cụ bắt tay TLS với máy chủ ở cổng 443 như trình duyệt, đọc chứng chỉ công khai máy chủ gửi về và xác thực theo kho chứng chỉ gốc tin cậy. Các lỗi hay gặp nhất đều được gọi tên bằng tiếng Việt: hết hạn, sai tên miền, thiếu chứng chỉ trung gian, tự ký. Kèm kiểm http sang https và HSTS.
Nguồn dữ liệu: Máy chủ ALODEV bắt tay TLS cổng 443 (chỉ đọc chứng chỉ công khai).
Cách dùng
- Nhập tên miền (không cần https://).
- Xem số ngày còn lại: dưới 30 ngày thì kiểm tra tự gia hạn.
- Có lỗi thiếu chứng chỉ trung gian: cài lại chứng chỉ dạng fullchain trên máy chủ.
- Bật chuyển hướng http sang https và HSTS.
Câu hỏi thường gặp
SSL là gì?
SSL (nay là TLS) là giao thức mã hoá kết nối giữa trình duyệt và website, thấy qua địa chỉ https và biểu tượng ổ khoá. Google dùng HTTPS làm tín hiệu xếp hạng và Chrome gắn nhãn Không an toàn cho trang http.
Chứng chỉ SSL là gì?
Là tệp do tổ chức cấp chứng chỉ (Let's Encrypt, Sectigo, DigiCert...) ký, chứng nhận khoá mã hoá thuộc về đúng tên miền. Chứng chỉ có hạn dùng, hết hạn là trình duyệt chặn người vào.
Lỗi SSL là gì?
Là khi trình duyệt không tin chứng chỉ của website: hết hạn, cấp cho tên miền khác, tự ký hoặc thiếu chứng chỉ trung gian. Công cụ này chỉ ra đúng lỗi nào đang gặp.
SSL và TLS khác nhau thế nào?
TLS là phiên bản kế tiếp của SSL; SSL đã bị bỏ vì lỗ hổng, nhưng tên SSL vẫn được dùng quen. Website nên chạy TLS 1.2 hoặc 1.3.