SSL チェッカー

カウントダウンがゼロになるまで待たないでください：myeventwatch で無料で監視して、有効期限の前にアラートを受け取りましょう。

証明書チェックで分かること

TLS 証明書は小さな公開文書ですが、その影響は不釣り合いなほど大きいものです。公開鍵を名前のリストに結びつけ、訪問者のブラウザが信頼しなければならない発行者によって署名され、厳格な開始日と終了日を持ちます。このチェッカーは、ドメインのポート 443 に対して本物の TLS ハンドシェイクを実行します——初めての訪問者のブラウザが行うのと同じネゴシエーションです——そして返ってきたものを報告します。発行者は、どの認証局がそのサイトの背後にいるかを教えてくれます。インフラを引き継ぎ、更新がどこで行われるかを知る必要があるときに役立ちます。サブジェクトと SAN リストは、証明書がどのホスト名を対象とするかを正確に示します。名前が欠けていること——www のない裸のドメインや、忘れられたサブドメイン——は、他は健全なサイトでブラウザ警告が出る最も一般的な原因の一つです。

有効期間は締め切りがある部分です。チェッカーは有効期限日を残り日数のカウントダウンに変換し、色分けします：90 日を超えれば安心、90 日以内で琥珀色、30 日以内で赤色です。また、チェーンが検証できるか——サーバーは自身の証明書だけでなく、信頼されたルートへ正しい順序でつなぐ中間証明書も提示しなければなりません——、ホスト名が一致するか、そしてどのプロトコルバージョンがネゴシエートされたかも報告するので、老朽化した TLS 1.0 エンドポイントが一目で分かります。

証明書が最悪のタイミングで期限切れになる理由

現代の証明書は意図的に短命です。自動化された発行者は一般に 90 日を与えます。これは良いセキュリティ慣行であり、容赦ない運用のランニングマシンでもあります：年に 12 回の更新、その一つひとつが自動化の静かな失敗の小さな機会です——検証できなくなった DNS チャレンジ、廃止されたサーバー上の更新スクリプト、更新後に動かなくなったプラグイン。失敗の仕方は残酷なほど単純です：ある朝、証明書が期限切れになり、すべてのブラウザが全画面の警告を表示し、ほとんどの訪問者はクリックして進むのではなく去ってしまいます。検索エンジン、決済事業者、API クライアントはさらに容赦がありません。唯一の信頼できる防御は、日付を知り、それを思い出させてもらうことです。だからこそこのページのすべての結果が myeventwatch による無料の継続監視を提供します：チェッカーは今日のカウントダウンを示し、モニターは 30 日前、14 日前、7 日前に確実に知らせます。

問題のある結果の読み方

チェッカーが証明書ではなくエラーを報告した場合、メッセージは失敗を正確に名指しします。No TLS はポート 443 で何も応答しなかったことを意味します——サイトは HTTP のみか、ファイアウォールの内側かもしれません。Expired と self-signed の結果は、それでも提示された証明書の発行者と日付を表示します。壊れたサイトにも読む価値のある証明書があるからです。ホスト名の不一致は、証明書の名前リストに入力したドメインが含まれていないことを意味します——サイトが別の名前で到達されるべきものかどうか、あるいは間違った証明書が配信されているかどうかを確認してください。信頼できないチェーンは、ほぼ常にサーバー上の中間証明書の欠落を意味します。一部のブラウザはそれを自分で取得して覆い隠します——常連の訪問者は問題に気づかなくても、新しい訪問者は全員気づきます。

証明書だけでなく、完全な監査が欲しいですか？SSL グレーダーは各プロトコルバージョンを個別に探査し、前方秘匿性と HSTS をチェックして、設定全体を格付けします——チェッカーは証明書が有効かどうかを教え、グレーダーは設定が最新かどうかを教えます。そしてライブのハンドシェイクではなく発行履歴については、Certificate Transparency 検索が、公開ログがそのドメインについて保持するすべての証明書を一覧にします。もうどのサーバーも提示していないものも含みます。

よくある質問