一括ドメイン&証明書チェッカー
ポートフォリオ全体を1回の実行で確認できます。最大50ドメインを1行に1つずつ貼り付けると、このチェッカーはレジストリから各ドメインのレジストラ、登録日、有効期限を読み取り、次にライブTLSハンドシェイクを実行して現在の証明書を読み取ります。すべてが並べ替え可能な1つの表に並び、有効期限が最も近いものが先頭に来るので、今日注意が必要なドメインや証明書がスプレッドシートに埋もれず一番上に表示されます。
最終更新:
毎月同じリストを確認していますか?myeventwatch で無料で監視しましょう — 有効期限とダウンタイムのアラート、カード不要です。
この一括チェッカーが行うこと
最大50ドメインを貼り付けると、そのすべてについて、サイトがオンラインであり続けるかどうかを決める事実が得られます。実際に更新するレジストラ、登録日、残り日数のカウントダウン付きのドメイン有効期限、そしてサーバーが今まさに提示しているライブTLS証明書——その発行者と証明書自体の有効期限です。単体チェッカーは1つの名前について1つの質問に答えます。このページはポートフォリオの質問——「私が責任を持つすべてのうち、最初に期限が切れるのはどれか?」——に1つの表で答えます。それが重要なのは、ポートフォリオは最も見張られていないメンバーで失敗するからです。1年間誰も開いていないマーケティング用マイクロサイト、既に退職した人が登録したクライアントのドメイン、静かに本番になったステージング名などです。それらを同じ列、同じ時計で一緒に並べることで、バラバラの更新日が、どれかが失効する前に行動できる1つの判断に変わります。
表は2つの時計で読んでください。ドメインと証明書は所有者も期限も異なる別々の契約だからです。ドメインの有効期限は登録そのものです。これを逃すと、名前は最終的にまったく解決されなくなります。証明書の有効期限はポート443で提供されるTLS証明書です。これを逃すと、ドメインに問題がなくてもブラウザが警告でサイトをブロックします。どちらの時計が先に尽きるかは分からないので、表は各行でより早い方の期限で並べ替えます。30日以下は警告として扱い——今月ではなく今週更新してください——7日以下、既に期限切れ、または無効な証明書を提供している場合は緊急として扱い、今日直してください。確認できなかった行は、静かに消えるのではなくエラーとして表示されます。「不明」自体が追跡する価値のある発見だからです。
一括確認が重要な理由、仕組み、そして限界
一括確認は、数個を超える名前が1人の注意を共有するあらゆる場面で重要です。企業の自社ブランド・地域・旧来の名前のポートフォリオ、代理店やフリーランサーが保守するクライアントサイト、各顧客が独自のレジストラを持ち込んだホスティング群などです。そうした世界での失敗の形は決して「ドメインに期限があるのを忘れた」ではなく、「このドメインが、あのレジストラアカウントに、あの元同僚のログインで存在するのを忘れた」です。四半期に1回の一括実行で、その3つすべてを捉えられます。1つの名前を深く知りたい場合は、専用ツールがさらに先まで行きます。ドメイン有効期限チェッカーは1ドメインの完全な登録記録とDNSを表示し、SSLチェッカーは1枚の証明書のチェーンとプロトコルを詳しく検査します。一括で火事を見つけ、単体チェッカーでそれを理解してください。
付随するガイドドメインと証明書を一括で確認するは、これを習慣に変えます。名前が失効する理由、2つの時計の習慣、そして最後の30日で何をすべきかです。ここでの仕組みは次のとおりです。各ドメインについて、チェッカーはRDAP経由でレジストリに登録記録を問い合わせ、その名前に対してライブTLSハンドシェイクを開いて、実際に提供されている証明書を読み取ります。結果はドメインごとに短時間キャッシュされるため、繰り返しの確認でもレジストリに礼儀正しくできます。1回の実行で最大50ドメインまで受け付け、1つの不良ドメインでバッチ全体が失敗することは決してありません——その行は自身のエラーを保持し、残りの49件は通常どおり答えます。表が画面に表示されたら、任意の列で並べ替えたり、チケットやレポート、更新カレンダー用にCSVとしてダウンロードしたりできます。
正直さと限界。RDAPのカバー範囲は普遍的ではありません。一部の国コードTLDや古いTLDは、薄い記録しか公開しないか、まったく公開しないため、完全に正常なドメインでもレジストラや日付が正当に空白で返ることがあります——行が伝えるのはレジストリが言ったことであり、私たちが推測したことではありません。証明書は、チェッカーのネットワークから、その名前が公開的に解決される443ポートで読み取られます。別のネットワークにだけ提供される証明書、VPNの背後にある証明書、内部専用の名前の証明書はここでは確認できず、公開的に解決されない名前は証明書ではなくエラーを表示します。CDNやロードバランサーは場所によって異なる証明書を提示することもあります。このページが報告するのは、チェッカーの視点から公開訪問者が受け取る証明書です。これらのどれも有効期限の現実を弱めるものではありません。空白やエラーは、すべて順調だと思い込むのではなく、手動で確認する価値があるという意味です。
各列の意味
| レジストラ | ドメインが登録されている会社——更新が実際に行われるアカウントであり、ホストやDNSプロバイダーではないことがよくあります。 |
| ドメイン有効期限 | 登録自体が失効する時期。この日を過ぎると名前は猶予期間と償還期間に入り、最終的には見知らぬ人に登録される可能性があります。 |
| SSL発行者 | サーバーが今日提示している証明書を発行した認証局。データベースからではなく、ライブTLSハンドシェイクから読み取ります。 |
| SSL有効期限 | その証明書が無効になる時期。ドメイン登録に何年残っていても、この瞬間からブラウザは訪問者に警告します。 |
| ステータス | その行の緊急度。ドメインと証明書のどちらの時計が先に尽きるかで決まります。30日超はOK、30日以下は警告、7日以下・期限切れ・無効は緊急です。 |
よくある質問
1回の実行で何ドメインまで確認できますか?
1回につき最大50件、1行に1つです。貼り付けるか、.txtまたは.csvファイルを読み込んでください——CSVの場合は各行の最初の列だけが使われるので、書き出したスプレッドシートの列がそのまま使えます。50件を超えて貼り付けると、このページは一部だけを静かに確認するのではなく、リストを絞るよう求めます。
ドメインの日付と証明書の日付が違うのはなぜですか?
それらは別々の契約だからです。ドメインはレジストラに登録され、通常1年から10年です。証明書は認証局が発行し、通常は約1年以下で、サーバーやCDN上にあります。一方を更新しても、もう一方が更新されることは決してありません。だからこそこの表は2つの時計を並べて表示し、先に終わる方で並べ替えるのです。
行にエラーが表示されました。どういう意味ですか?
そのドメインを完全には確認できなかったということです。公開的に解決されない、ポート443で応答しない、TLDがRDAPデータを公開していない、またはレジストリが問い合わせを拒否した可能性があります。エラーはその行だけに表示され、バッチの残りが失敗することは決してありません。エラーは「不明、手動で確認」として扱ってください。特に、オンラインであるはずだと分かっている名前についてはそうです。
貼り付けたリストはどうなりますか?
ドメインはsysosxチェッカーに送信され、チェッカーがレジストリに問い合わせて各名前に接続し、その証明書を読み取ります。この作業には公開ドメインのリストが必要です。結果はレジストリの制限内に収まるよう、ドメインごとに短時間キャッシュされます。ここにはアカウントも保存されたポートフォリオもありません——継続的に監視したいリストについては、フォーム下の監視リンクがmyeventwatchでそれを設定します。
結果を保存したり共有したりできますか?
はい——「結果をCSVでダウンロード」ボタンは、表に表示されている内容をそのまま書き出します。ドメイン、レジストラ、作成日と有効期限と残り日数、証明書の発行者と有効期限と残り日数、有効性、そしてエラーです。画面上の結果からブラウザ内で構築されるため、ファイルは並べ替えに関係なく全行を含み、ちょうど実行した内容と一致します。