Controllo SSL
Leggi il certificato vero
Il lucchetto nella barra degli indirizzi risponde a una domanda su quattro e non ti mostra mai il certificato vero. Invece questo controllo SSL apre una connessione al tuo dominio, legge il certificato che invia davvero e riporta separatamente le date, i nomi coperti, l’emittente e la catena.
- GratisPrezzo
- 4Controlli eseguiti
- NessunaPagine scaricate
- NessunaRegistrazione
Controllo SSL
Scadenza, nomi coperti, emittente e fiducia — letti dal certificato online
Basta il solo dominio. Ci colleghiamo sulla porta 443, leggiamo il certificato presentato e chiudiamo la connessione.
Pronto. Scrivi un dominio e premi il pulsante.
Perché usare un controllo SSL gratuito
Un certificato ha quattro compiti distinti. Deve essere valido, coprire il nome esatto visitato, avere una firma affidabile e arrivare con i suoi intermedi.
Ognuno può fallire da solo. Così un sito può soddisfarne tre su quattro e comunque mostrare a ogni visitatore un avviso a tutta pagina.
Un controllo SSL risponde alle quattro domande separatamente. Perciò scopri quale parte si è rotta, invece di leggere una sola parola che dice non valido.
Questo conta perché le correzioni sono del tutto diverse. Un rinnovo richiede un minuto, mentre un nome mancante richiede di riemettere il certificato da zero.
L’handshake dietro quel lucchetto si può leggere pubblicamente. La RFC 8446, che definisce TLS 1.3 ne è la versione attuale.
Date, nomi e firme
La scadenza è la più famosa. I certificati ora durano mesi, non anni, e un disservizio per un rinnovo mancato si può sempre evitare.
Tuttavia il nome inganna le persone più spesso. Un certificato per example.com non copre www.example.com, perché ogni nome host deve essere elencato.
I wildcard aiutano, ma solo a un livello. Così *.example.com copre www.example.com, tuttavia esclude il dominio nudo e tutto ciò che è annidato più in basso.
La catena di certificati che tutti dimenticano
Il server deve inviare i certificati intermedi oltre al proprio. La maggior parte delle guide di installazione lo cita una volta e di sfuggita.
Se li ometti, i browser desktop di solito se la cavano. Poiché tengono gli intermedi in cache, il sito sembra perfetto sul tuo portatile.
I telefoni non li tengono in cache. Di conseguenza la stessa pagina fallisce su mobile, e il difetto sembra casuale invece che un file mancante.
Perché la fiducia merita una risposta a parte
Leggere un certificato e giudicarlo sono due compiti diversi. Prima questo strumento apre una connessione senza verifica, solo per catturare ciò che invia il server, così anche un certificato rotto si può leggere e spiegare. Poi apre una seconda connessione, con verifica, per rispondere a una sola domanda: qualcuno si fida di questo? Per questo un report può definire un certificato leggibile, con il nome corretto, valido e tuttavia non affidabile.
Come usare il controllo SSL
Scrivi il dominio e leggi il verdetto. Poiché viaggia solo il certificato, la risposta arriva in circa un secondo.
- 1
Inserisci il dominio
Basta il nome host. Controlla www e il dominio nudo separatamente, poiché possono dare risultati diversi.
- 2
Premi controlla
Il nostro server si collega sulla porta 443, legge il certificato e chiude. Il contenuto della pagina non viene mai richiesto.
- 3
Leggi il verdetto in una riga
Valido, in scadenza o rotto. La riga indica il motivo invece di lasciartelo scoprire.
- 4
Lavora sui risultati
Prima vengono i problemi, poi avvisi e note. Ognuno dice cosa cambiare sul server.
Cosa segnala questo controllo SSL
Un lucchetto è una risposta sì o no. Invece questo report separa le quattro cose che un certificato deve fare bene.
Giorni rimasti, contati per te
Il report dice tra sessantotto giorni invece di stampare una data grezza. Così il numero che ti serve è il numero che vedi.
Copertura dei nomi controllata
Confermiamo che il certificato elenchi esattamente l’host scritto. Perciò un wildcard che esclude il dominio nudo emerge subito.
Fiducia verificata a parte
Una seconda connessione con verifica risponde da sola alla domanda sulla fiducia. Di conseguenza autofirmato e non affidabile si distinguono.
Lunghezza della catena indicata
Un certificato senza intermedi riceve un avviso. Poiché quel difetto rompe solo i telefoni, altrimenti resta nascosto per settimane.
Protocollo e firma mostrati
Le versioni TLS dismesse e le firme SHA-1 vengono segnalate chiaramente. Poi sai cosa disattivare sul server.
Nulla conservato dopo
Il dominio serve per un controllo e poi sparisce. Non salviamo alcuna cronologia e non chiediamo nemmeno un account.
Abitudini che evitano i disservizi
I problemi dei certificati sono prevedibili, quindi evitabili. Queste sei abitudini li coprono quasi tutti.
- Automatizza bene il rinnovo. Configuralo una volta, poi verifica che sia davvero partito. Uno script di rinnovo rotto in silenzio è la causa abituale di una scadenza.
- Verifica la versione con e senza www. Prova example.com e www.example.com. Poiché possono avere certificati diversi, uno può fallire mentre l’altro passa.
- Installa la catena completa. Il fornitore consegna un pacchetto, non un singolo file. Quindi carica tutto, invece del solo certificato.
- Prova su un telefono. Un intermedio mancante si nasconde del tutto ai browser desktop. Perciò una visita da mobile scopre ciò che un portatile non vedrà mai.
- Tieni d’occhio la soglia dei trenta giorni. Il rinnovo automatico di solito scatta in quel periodo. Se al trentesimo giorno non è successo nulla, controlla prima della scadenza.
- Copri ogni sottodominio che usi. Negozi, blog e sottodomini delle app hanno tutti bisogno di copertura. Infatti un wildcard arriva a un livello e non oltre.
Difetti dei certificati da conoscere
Questi tre causano la maggior parte dei disservizi https. Inoltre ognuno sembra altro finché qualcuno non legge il certificato.
Fidarsi solo del lucchetto
Un browser tiene in cache gli intermedi e nasconde il vuoto. Tuttavia un nuovo visitatore da mobile vede l’avviso che tu non vedi mai.
Lasciare un certificato autofirmato
I certificati di staging finiscono in produzione sorprendentemente spesso. Quindi ogni browser lo rifiuta, per quanto forte sia la cifratura.
Dare per scontato che il rinnovo funzioni
Un cambio di percorso o un cron job fallito lo ferma in silenzio. Invece di darlo per scontato, controlla i giorni rimasti una volta al mese.
Risposte sui certificati
Perché questo strumento usa il vostro server?
Una scheda del browser non può leggere il certificato di un altro sito, poiché nulla nella piattaforma web lo espone. Quindi è il nostro server ad aprire la connessione. Inviamo solo il dominio che hai scritto, non scarichiamo pagine e poi non conserviamo nulla.
Il mio sito funziona, perché allora l’avviso?
Quasi sempre manca un certificato intermedio. Il browser desktop l’ha messo in cache da un altro sito e colma il vuoto al posto tuo. Tuttavia un telefono non ha quella cache, quindi rifiuta subito la connessione.
Quanto deve durare un certificato?
I certificati pubblici ora sono limitati a ben meno di un anno, e il limite continua a scendere. Le durate brevi sono un bene, perché obbligano a rendere automatico il rinnovo invece di affidarlo alla memoria.
Un wildcard copre tutto?
No, solo un livello. Un wildcard per *.example.com copre www.example.com e shop.example.com, tuttavia esclude example.com stesso e qualsiasi cosa come a.b.example.com. Per questo conviene elencare in modo esplicito il dominio nudo.
Un certificato gratuito è più debole?
In nulla che conti. La cifratura è identica, e i browser lo trattano allo stesso modo. I certificati a pagamento aggiungono garanzie e assistenza, non una protezione più forte. Quindi scegli quello che il tuo hosting rinnova in automatico.
Posso controllare un server interno?
No. Reti private e nomi interni vengono rifiutati prima che si apra qualsiasi connessione, perché tutto gira sul nostro server e non nella tua scheda. Solo domini pubblici.
Verifica anche le altre impostazioni del server
Un certificato è una parte di un sito https funzionante. Per questo questi tre coprono il resto.
Scopri che codice restituisce ogni URL
Leggi le intestazioni di risposta, HSTS compreso, di qualsiasi indirizzo.
Apri lo strumento →Controllo catene di reindirizzamento
Individua una catena che scende da https a http.
Apri lo strumento →Generatore di reindirizzamenti .htaccess
Scrivi la regola che forza https su tutto il sito.
Apri lo strumento →
Controlla ora il tuo certificato
Scrivi un dominio e leggi tutte e quattro le risposte insieme. Questo controllo SSL è gratis, richiede un secondo e non scarica nessuna pagina.