فاحص SSL
اقرأ الشهادة الحقيقية
القفل في شريط العنوان يجيب عن سؤال واحد من أربعة، ولا يعرض لك الشهادة الحقيقية أبدًا. لكن فاحص SSL هذا يفتح اتصالًا بنطاقك، ويقرأ الشهادة التي يرسلها فعلًا، ثم يعرض التواريخ والأسماء المغطاة والجهة المصدرة والسلسلة كلًا على حدة.
- مجانيالسعر
- 4الفحوص المنفذة
- لا شيءالصفحات المنزّلة
- لا شيءالتسجيل
فاحص SSL
تاريخ الانتهاء والأسماء المشمولة والجهة المُصدِرة والثقة — من الشهادة الفعلية
يكفي النطاق وحده. نتصل عبر المنفذ 443، ونقرأ الشهادة التي يقدّمها، ثم نغلق الاتصال.
جاهز. اكتب نطاقًا ثم اضغط الزر.
لماذا تستخدم فاحص SSL مجانيًا
للشهادة أربع مهام منفصلة. يجب أن تكون سارية، وأن تغطي الاسم الذي يُزار بالضبط، وأن تحمل توقيعًا موثوقًا، وأن تصل مع شهاداتها الوسيطة.
وقد تفشل أي واحدة منها وحدها. لذلك قد يستوفي الموقع ثلاثًا من أربع ومع ذلك يعرض لكل زائر تحذيرًا بملء الصفحة.
يجيب فاحص SSL عن الأسئلة الأربعة كلًا على حدة. لذلك تعرف أي جزء تعطل، بدل قراءة كلمة واحدة تقول غير صالحة.
وهذا مهم لأن الإصلاحات مختلفة تمامًا. فالتجديد يستغرق دقيقة، بينما يحتاج الاسم المفقود إلى إصدار الشهادة من جديد.
المصافحة خلف ذلك القفل متاحة للقراءة العامة. وRFC 8446، الذي يعرّف TLS 1.3 هو إصدارها الحالي.
التواريخ والأسماء والتوقيعات
تاريخ الانتهاء هو الأشهر. فالشهادات تدوم الآن أشهرًا لا سنوات، والتعطل بسبب تجديد فائت يمكن تجنبه دائمًا.
لكن الاسم يوقع الناس أكثر. فالشهادة لـexample.com لا تغطي www.example.com، لأن كل اسم مضيف يجب أن يُدرج.
تساعد شهادات wildcard، لكن لمستوى واحد فقط. لذلك تغطي *.example.com العنوان www.example.com، لكنها لا تغطي النطاق المجرد ولا أي شيء متداخل أعمق.
السلسلة التي لا يفحصها أحد
يجب أن يرسل خادمك الشهادات الوسيطة إلى جانب شهادته. ومعظم أدلة التثبيت تذكر ذلك مرة واحدة وبهدوء.
وإذا أهملتها، تتدبر متصفحات الحاسوب أمرها غالبًا. ولأنها تخزّن الشهادات الوسيطة، يبدو الموقع سليمًا تمامًا على حاسوبك المحمول.
أما الهواتف فلا تخزّنها. ونتيجة لذلك تفشل الصفحة نفسها على الجوال، ويبدو الخطأ عشوائيًا لا كملف مفقود.
لماذا تحتاج الثقة إلى إجابة مستقلة
قراءة الشهادة والحكم عليها مهمتان مختلفتان. أولًا تفتح هذه الأداة اتصالًا دون تحقق، فقط لالتقاط ما يرسله خادمك، حتى يمكن قراءة الشهادة المعطلة وشرحها. ثم تفتح اتصالًا ثانيًا مع التحقق للإجابة عن سؤال واحد: هل يثق بها أحد؟ لهذا قد يصف التقرير شهادة بأنها مقروءة وصحيحة الاسم وسارية، لكنها مع ذلك غير موثوقة.
كيف تستخدم فاحص SSL
اكتب النطاق واقرأ الحكم. ولأن الشهادة وحدها تنتقل، تصل الإجابة في ثانية تقريبًا.
- 1
أدخل النطاق
اسم المضيف وحده يكفي. وافحص www والنطاق المجرد كلًا على حدة، لأنهما قد يعطيان نتائج مختلفة.
- 2
اضغط افحص
يتصل خادمنا عبر المنفذ 443، ويقرأ الشهادة، ثم يغلق. ولا يُطلب محتوى أي صفحة أبدًا.
- 3
اقرأ الحكم في سطر واحد
صالحة، أو تنتهي قريبًا، أو معطلة. ويذكر السطر السبب بدل أن يتركك تستنتجه.
- 4
عالج النتائج
تأتي المشكلات أولًا، ثم التحذيرات والملاحظات. ويذكر كل منها ما يجب تغييره على الخادم.
ما الذي يبلّغ عنه فاحص SSL هذا
القفل إجابة بنعم أو لا. لكن هذا التقرير يفصل الأمور الأربعة التي يجب أن تصيبها الشهادة.
الأيام المتبقية محسوبة لك
يقول التقرير خلال ثمانية وستين يومًا بدل طباعة تاريخ خام. وبذلك يكون الرقم الذي تحتاجه هو الرقم الذي تراه.
تغطية الأسماء مفحوصة
نتأكد أن الشهادة تدرج المضيف الذي كتبته بالضبط. لذلك تظهر فورًا شهادة wildcard التي لا تغطي النطاق المجرد.
الثقة مختبرة على حدة
يجيب اتصال ثانٍ مع التحقق عن سؤال الثقة وحده. ونتيجة لذلك يُميَّز بين الموقعة ذاتيًا وغير الموثوقة.
طول السلسلة مذكور
شهادة واحدة دون شهادات وسيطة تحصل على تحذير. ولأن هذا الخطأ لا يعطل إلا الهواتف، فإنه يبقى مخفيًا لأسابيع لولا ذلك.
البروتوكول والتوقيع معروضان
يُعلَّم بوضوح على إصدارات TLS المتقاعدة وتوقيعات SHA-1. ثم تعرف ما يجب إيقافه على الخادم.
لا شيء يُحفظ بعد ذلك
يخدم النطاق فحصًا واحدًا ثم يختفي. ولا نخزّن أي سجل، ولا نطلب أي حساب أيضًا.
عادات تمنع الأعطال
أعطال الشهادات متوقعة، ولهذا يمكن منعها. وتغطي هذه العادات الست معظمها.
- أتمت التجديد كما يجب. اضبطه مرة واحدة، ثم تأكد أنه عمل فعلًا. فسكربت التجديد الذي تعطل بصمت هو السبب المعتاد لانتهاء الصلاحية.
- افحص اسمي المضيف كليهما. اختبر example.com وwww.example.com. ولأنهما قد يحملان شهادتين مختلفتين، قد يفشل أحدهما بينما ينجح الآخر.
- ثبّت السلسلة الكاملة. يوفر مزودك حزمة لا ملفًا واحدًا. لذلك ارفع الحزمة كلها بدل الشهادة وحدها.
- اختبر على هاتف. الشهادة الوسيطة المفقودة تختفي تمامًا عن متصفحات الحاسوب. لذلك تكشف زيارة واحدة من الجوال ما لن يكشفه الحاسوب أبدًا.
- راقب علامة الثلاثين يومًا. يعمل التجديد التلقائي عادةً في ذلك الوقت. فإذا لم يحدث شيء حتى اليوم الثلاثين، فتحقق قبل الموعد النهائي.
- غطِّ كل نطاق فرعي تستخدمه. المتاجر والمدونات والنطاقات الفرعية للتطبيقات يحتاج كل منها إلى تغطية. كما أن wildcard يصل إلى مستوى واحد فقط لا أكثر.
أخطاء شهادات يجب معرفتها
تسبب هذه الثلاثة معظم أعطال https. كما يبدو كل منها شيئًا آخر حتى يقرأ أحدهم الشهادة.
الاعتماد على القفل وحده
يخزّن المتصفح الشهادات الوسيطة ويخفي الفجوة. لكن الزائر الجديد على الجوال يرى التحذير الذي لا تراه أنت أبدًا.
ترك شهادة موقعة ذاتيًا
تنتقل شهادات بيئة الاختبار إلى الإنتاج أكثر مما تتوقع. لذلك يرفضها كل متصفح، مهما كان التشفير قويًا.
افتراض أن التجديد ما زال يعمل
تغيير مسار أو مهمة cron فاشلة يوقفه بصمت. وبدل الافتراض، افحص الأيام المتبقية مرة كل شهر.
إجابات أسئلة الشهادات
لماذا تستخدم هذه الأداة خادمكم؟
لا تستطيع علامة تبويب في المتصفح قراءة شهادة موقع آخر، لأن منصة الويب لا تكشفها. لذلك يفتح خادمنا الاتصال بدلًا منها. ونرسل النطاق الذي كتبته فقط، ولا ننزّل أي صفحات، ثم لا نحتفظ بشيء.
موقعي يعمل، فلماذا التحذير؟
غالبًا بسبب شهادة وسيطة مفقودة. فمتصفح الحاسوب خزّنها من موقع آخر ويسد الفجوة نيابة عنك. لكن الهاتف لا يملك هذا المخزن، لذلك يرفض الاتصال مباشرة.
كم يجب أن تدوم الشهادة؟
الشهادات العامة محدودة الآن بأقل من سنة بكثير، وما زال الحد ينخفض. والمدد القصيرة أمر جيد، لأنها تفرض أن يكون التجديد تلقائيًا بدل الاعتماد على التذكر.
هل تحمي شهادة wildcard جميع النطاقات الفرعية؟
لا، مستوى واحد فقط. شهادة wildcard لـ*.example.com تغطي www.example.com وshop.example.com، لكنها لا تغطي example.com نفسه ولا شيئًا مثل a.b.example.com. لذلك أدرج النطاق المجرد صراحةً.
هل الشهادة المجانية أضعف؟
لا في شيء ذي قيمة. التشفير متطابق، والمتصفحات تعاملها بالطريقة نفسها. أما الشهادات المدفوعة فتضيف ضمانات ودعمًا، لا حماية أقوى. لذلك اختر ما يجدده مزود الاستضافة تلقائيًا.
هل يمكنني فحص خادم داخلي؟
لا. تُرفض الشبكات الخاصة والأسماء الداخلية قبل فتح أي اتصال، لأن هذا يعمل على خادمنا لا في علامة تبويبك. النطاقات العامة فقط.
افحص بقية الإعداد
الشهادة جزء واحد من موقع https يعمل. لذلك تغطي هذه الثلاث البقية.
فاحص رموز حالة HTTP
اقرأ ترويسات الرد، بما فيها HSTS، لأي عنوان.
افتح الأداة ←فاحص سلاسل إعادة التوجيه
اكتشف سلسلة تنزل من https إلى http.
افتح الأداة ←مولّد إعادة التوجيه لـ.htaccess
اكتب القاعدة التي تفرض https على الموقع كله.
افتح الأداة ←
افحص شهادتك الآن
اكتب نطاقًا واقرأ الإجابات الأربع دفعة واحدة. فاحص SSL هذا مجاني، ويستغرق ثانية، ولا ينزّل أي صفحة.