رسالة «الاتصال ليس خاصاً» آخر ما تريد أن يراه زوار موقعك. تخبرك أداة فحص SSL الجديدة في نحو ثانية إن كانت شهادة الموقع سليمة، وإن لم تكن فما الخطأ بالتحديد.
ما الذي تفحصه
- الصلاحية: تاريخ الانتهاء والأيام المتبقية، مع تنبيه في الأيام الثلاثين الأخيرة.
- الاسم: هل تغطي الشهادة فعلاً العنوان الذي كتبته، بما في ذلك النطاقات الشاملة.
- الثقة: هل تستطيع المتصفحات ربطها بجهة إصدار تثق بها. وهنا تظهر الشهادة الوسيطة الناقصة، أكثر أخطاء التثبيت شيوعاً.
- الاتصال: إصدار TLS وخوارزمية التشفير، مع تنبيه عند استخدام TLS قديم أو مفاتيح ضعيفة أو تواقيع SHA-1.
السلسلة كاملة، بسطر لكل شهادة
تحت الملخص تظهر كل شهادة يرسلها الخادم في سطر واحد: لمن هي، ومن أصدرها، وحتى متى. افتح أي سطر لترى تفاصيلها كاملة، بالعرض نفسه الذي تقدمه أداة فك الشهادات وطلبات CSR، أو انسخ السلسلة كلها بصيغة PEM.
كيف يعمل
لا تستطيع صفحة المتصفح فتح اتصال TLS مباشر، لذا هذه هي أداة الشهادات الوحيدة التي تعمل على خادمنا: تتصل بالموقع على المنفذ 443 كما يفعل المتصفح، وتقرأ الشهادة. ولا يمكن فحص إلا المواقع العامة، ولا نخزّن العناوين التي تفحصها. ويمكن للزوار إجراء 10 فحوصات في الساعة، وللأعضاء المسجّلين 60.