CERTINITE · ÜCRETSİZ SSL ARAÇLARI

SSL Sertifika Zinciri Kontrolü

SSL doğrulama yolunu inceleyin; eksik ara sertifika, güvenilmeyen veren kurum ve geçerlilik sorunlarını ücretsiz ve üyeliksiz tespit edin.

  • Üyelik gerekmez
  • Eksiksiz ücretsiz sonuçlar
  • IT ve DevOps için

Ücretsiz ve üyeliksiz kullanın

Etkileşimli aracı kullanmak için JavaScript’i etkinleştirin. Açıklamalar ve yardım içeriği aşağıdadır.

Nasıl çalışır?

Public alan adını girin. Araç TLS sertifikasını alır ve işletim sisteminin oluşturduğu doğrulama yolunu gösterir. Gizli dış bağlantıları önlemek için ara sertifika indirme kapalıdır.

Neleri kontrol eder?

  • Yaprak sertifika ve oluşturulan ara/kök sertifika yolu
  • İşletim sistemi güven değerlendirmesi ve zincir hataları
  • Zincir motorunun bildirdiği geçerlilik ve imza sorunları
  • Alan adı uyumu ve kurulum önerileri

Yaygın sorunlar ve çözümleri

PartialChain veya eksik ara sertifika

CA sağlayıcınızdan doğru ara sertifika paketini alın ve yaprak sertifika ile birlikte yapılandırın. Nginx üzerinde ssl_certificate genellikle fullchain PEM dosyasına işaret eder.

Güvenilmeyen kök

Sertifikanın hedef istemcilerin güvendiği bir CA zincirine bağlı olduğunu doğrulayın. Özel PKI kullanılıyorsa kökün istemcilere dağıtılması gerekir.

Cihazlar arasında farklı sonuç

İstemcilerin ara sertifika önbelleği ve güven deposu farklı olabilir. Temiz bir istemciyle de test edin. Sunucunun kök sertifikayı göndermesi normalde gerekmez.

Sık sorulan sorular

Sunucum kök sertifikayı göndermeli mi?

Genellikle hayır. Yaprak ve gerekli ara sertifikaları gönderin. İstemci uygun köke zaten güvenmelidir; sunucunun kökü göndermesi güven oluşturmaz.

Ağdaki orijinal sıralama kontrol ediliyor mu?

Hayır. Burada .NET işletim sisteminin oluşturduğu zinciri sunar. Sistem sıralamayı değiştirebilir veya önbellekten ara sertifika ekleyebilir. Şema gönderilen listenin birebir kaydı değildir.

Sertifika iptal durumu kontrol ediliyor mu?

Hayır. CRL, OCSP ve AIA indirmeleri kapalıdır. Bu araç tam TLS güvenlik değerlendirmesinin yerine geçmez.

İlgili SSL araçları

CANLI KONTROL

SSL Sertifikası ve Bitiş Tarihi Kontrolü

Bir sitenin SSL sertifikasını, bitiş tarihini, alan adı uyumunu ve güven zincirini kontrol edin. Kalan günleri ve çözüm önerilerini üyelik olmadan görün.

Aracı kullan
TARAYICIDA

CSR Çözümleyici ve İmza Doğrulayıcı

PEM CSR isteğini tarayıcınızda çözümleyin. Konu, SAN ve açık anahtar bilgilerini inceleyin; CSR imzasını dosya yüklemeden doğrulayın.

Aracı kullan
TARAYICIDA

SSL Sertifika Çözümleyici

PEM X.509 sertifikasının konu, veren kurum, bitiş, SAN, parmak izi ve kullanım alanlarını tarayıcınızda okuyun. Üyelik ve yükleme gerektirmez.

Aracı kullan
TARAYICIDA

PEM – DER / CRT Sertifika Dönüştürücü

X.509 sertifikalarını PEM ile binary DER/CRT arasında tarayıcınızda dönüştürün. Yükleme, private key veya üyelik gerekmez.

Aracı kullan