SSL चेकर

उलटी गिनती के शून्य तक पहुँचने का इंतज़ार न करें: myeventwatch के साथ इसे मुफ़्त में मॉनिटर करें और समाप्ति से पहले अलर्ट पाएँ।

प्रमाणपत्र जाँच आपको क्या बताती है

TLS प्रमाणपत्र एक छोटा सार्वजनिक दस्तावेज़ है जिसके परिणाम बेतहाशा बड़े होते हैं। यह एक सार्वजनिक कुंजी को नामों की सूची से बाँधता है, इसे एक जारीकर्ता द्वारा हस्ताक्षरित किया जाता है जिस पर आपके आगंतुकों के ब्राउज़र को भरोसा करना चाहिए, और इसमें कड़े आरंभ और समाप्ति दिनांक होते हैं। यह चेकर डोमेन के पोर्ट 443 पर एक वास्तविक TLS हैंडशेक करता है — वही बातचीत जो पहली बार आए आगंतुक का ब्राउज़र करता है — और जो वापस आता है उसकी रिपोर्ट देता है। जारीकर्ता आपको बताता है कि साइट के पीछे कौन-सा प्रमाणपत्र प्राधिकरण खड़ा है, जो तब उपयोगी है जब आप कोई बुनियादी ढाँचा विरासत में पाते हैं और आपको जानना होता है कि नवीनीकरण कहाँ रहते हैं। विषय और SAN सूची ठीक-ठीक दिखाती है कि प्रमाणपत्र किन होस्टनामों को कवर करता है; एक गायब नाम — www के बिना नंगा डोमेन, या एक भूला हुआ सबडोमेन — अन्यथा स्वस्थ साइटों पर ब्राउज़र चेतावनियों के सबसे आम कारणों में से एक है।

वैधता अवधि वह हिस्सा है जिसकी समय-सीमा है। चेकर समाप्ति दिनांक को बचे हुए दिनों की उलटी गिनती में बदलता है और उसे रंग देता है: नब्बे दिनों से आगे आरामदायक, नब्बे के अंदर एम्बर, तीस के अंदर लाल। यह यह भी बताता है कि चेन सत्यापित होती है या नहीं — सर्वर को न केवल अपना प्रमाणपत्र पेश करना चाहिए, बल्कि सही क्रम में, उसे एक विश्वसनीय रूट से जोड़ने वाले मध्यवर्ती प्रमाणपत्र भी पेश करने चाहिए — और होस्टनाम मेल खाता है या नहीं, और कौन-सा प्रोटोकॉल संस्करण तय हुआ, ताकि पुराना होता TLS 1.0 एंडपॉइंट एक नज़र में दिख जाए।

प्रमाणपत्र सबसे बुरे समय पर क्यों समाप्त होते हैं

आधुनिक प्रमाणपत्र जानबूझकर अल्पकालिक होते हैं। स्वचालित जारीकर्ता आमतौर पर नब्बे दिन देते हैं, जो अच्छी सुरक्षा प्रथा है और एक बेरहम परिचालन ट्रेडमिल भी: साल में बारह नवीनीकरण, हर एक स्वचालन के चुपचाप विफल होने का एक छोटा मौका — एक DNS चुनौती जो अब सत्यापित नहीं होती, एक बंद किए गए सर्वर पर नवीनीकरण स्क्रिप्ट, एक प्लगइन जो अपडेट के बाद चलना बंद हो गया। विफलता का तरीका अपनी सरलता में क्रूर है: एक सुबह प्रमाणपत्र समाप्त हो जाता है, हर ब्राउज़र पूरे पेज की चेतावनी दिखाता है, और अधिकांश आगंतुक क्लिक करके आगे बढ़ने के बजाय चले जाते हैं। खोज इंजन, भुगतान प्रदाता और API क्लाइंट और भी कम माफ़ करते हैं। एकमात्र विश्वसनीय बचाव तारीख को जानना और उसके बारे में याद दिलाया जाना है, यही कारण है कि इस पेज का हर परिणाम myeventwatch के माध्यम से मुफ़्त निरंतर निगरानी प्रदान करता है: चेकर आपको आज की उलटी गिनती दिखाता है, मॉनिटर यह सुनिश्चित करता है कि आपको तीस दिन, चौदह दिन और सात दिन पर इसकी सूचना मिले।

समस्या वाला परिणाम पढ़ना

यदि चेकर प्रमाणपत्र के बजाय त्रुटि की रिपोर्ट करता है, तो संदेश विफलता का ठीक-ठीक नाम बताता है। No TLS का अर्थ है कि पोर्ट 443 पर किसी ने जवाब नहीं दिया — साइट केवल HTTP हो सकती है या फ़ायरवॉल के पीछे हो सकती है। Expired और self-signed परिणाम फिर भी पेश किए गए प्रमाणपत्र के जारीकर्ता और दिनांक दिखाते हैं, क्योंकि एक टूटी हुई साइट के पास भी एक ऐसा प्रमाणपत्र होता है जिसे पढ़ना सार्थक है। होस्टनाम बेमेल का अर्थ है कि प्रमाणपत्र की नाम सूची में आपके द्वारा दर्ज किया गया डोमेन शामिल नहीं है — जाँचें कि क्या साइट को किसी दूसरे नाम से पहुँचा जाना था, या क्या गलत प्रमाणपत्र पेश किया जा रहा है। एक अविश्वसनीय चेन का अर्थ लगभग हमेशा सर्वर पर एक गायब मध्यवर्ती प्रमाणपत्र होता है, जिसे कुछ ब्राउज़र स्वयं उसे लाकर छिपा देते हैं — आपके नियमित आगंतुकों को कोई समस्या नहीं दिख सकती, जबकि हर नया आगंतुक उसे देखता है।

केवल प्रमाणपत्र नहीं, पूरा ऑडिट चाहते हैं? SSL ग्रेडर प्रत्येक प्रोटोकॉल संस्करण को अलग-अलग जाँचता है, फ़ॉरवर्ड गोपनीयता और HSTS की जाँच करता है, और पूरे सेटअप को ग्रेड देता है — चेकर आपको बताता है कि प्रमाणपत्र वैध है या नहीं, ग्रेडर बताता है कि सेटअप वर्तमान है या नहीं। और लाइव हैंडशेक के बजाय जारी करने के इतिहास के लिए, Certificate Transparency खोज उन सभी प्रमाणपत्रों को सूचीबद्ध करती है जो सार्वजनिक लॉग उस डोमेन के लिए रखते हैं, जिनमें वे भी शामिल हैं जिन्हें अब कोई सर्वर पेश नहीं करता।

अक्सर पूछे जाने वाले प्रश्न