Een verlopen of verkeerd certificaat geeft browser-waarschuwingen en kost vertrouwen. Deze tool maakt verbinding met de host en toont de geldigheid, de vervaldatum, de uitgever en of het certificaat bij de hostnaam past.
Wat doet deze tool
De tool bouwt een TLS-verbinding op met de host, leest het aangeboden certificaat en controleert de geldigheidsperiode, de uitgever, de TLS-versie en de hostnaam-match inclusief de alternatieve namen.
Hoe gebruik je het
Vul de hostnaam in en start de controle. Zo zie je in een oogopslag of een site veilig bereikbaar is en wanneer je moet verlengen.
Invoer en uitvoer
- Invoer: een hostnaam
- Uitvoer: de geldigheid, de vervaldatum, de uitgever, de TLS-versie en de hostnaam-match
Beperkingen
De tool controleert het certificaat op poort 443; certificaten op afwijkende poorten of achter clientcertificaat-authenticatie worden niet gelezen.
Goed om te weten
Stel een herinnering in ruim voor de vervaldatum, of gebruik automatische verlenging zoals bij Let's Encrypt, zodat een certificaat nooit ongemerkt verloopt. Controleer bij een mismatch of alle gebruikte hostnamen echt in het certificaat staan.