پاسارگاد میزبانبستزی برای اجرا,نه نمایش

بررسی گواهی SSL سایت

گواهی SSL که منقضی شود یا زنجیره‌اش ناقص باشد، مرورگر صفحه هشدار نشان می‌دهد و بیشتر بازدیدکننده‌ها برمی‌گردند. این ابزار همان چیزی را بررسی می‌کند که مرورگر بررسی می‌کند و می‌گوید دقیقاً کجای کار ایراد دارد.

از روی سروری داخل ایران اجرا می‌شود

این ابزار چطور کار می‌کند؟

  • دامنه را وارد کنید. اگر HTTPS روی پورت دیگری است، پورت را هم با دونقطه بنویسید (مثل example.com:8443).
  • اتصال TLS برقرار می‌شود و گواهی، زنجیره صادرکننده‌ها و تطبیق نام دامنه بررسی می‌شود.
  • اگر گواهی کمتر از ۱۵ روز اعتبار داشته باشد، هشدار نمایش داده می‌شود؛ Let's Encrypt را معمولاً ۳۰ روز پیش از انقضا تمدید کنید.

پرسش‌های پرتکرار

خطای «زنجیره گواهی ناقص است» یعنی چه؟

سرور فقط گواهی خود دامنه را می‌فرستد و گواهی واسط (Intermediate) را نمی‌فرستد. بعضی مرورگرها خودشان پیدایش می‌کنند ولی موبایل‌ها و ابزارها خطا می‌دهند. در nginx به‌جای cert.pem از fullchain.pem استفاده کنید.

گواهی رایگان SSL را از کجا بگیرم؟

Let's Encrypt گواهی رایگان و معتبر می‌دهد. روی سرور لینوکسی با certbot در چند دقیقه نصب می‌شود و تمدیدش هم خودکار است.

چرا گواهی برای این دامنه مطابقت ندارد؟

گواهی برای نام دیگری صادر شده است؛ مثلاً فقط برای example.com و نه www.example.com. فهرست «دامنه‌های تحت پوشش» در نتیجه را ببینید و گواهی را برای همه نام‌ها بگیرید.

مقاله‌های مرتبط

ابزارهای دیگر