एसएसएल सर्टिफिकेट जांचक: एक्सपायरी, एसएएन और इश्यूअर जांचें

ऑनलाइन एसएसएल सर्टिफिकेट जांचक यह कन्फर्म करने में मदद करता है कि कोई सार्वजनिक एचटीटीपीएस एंडपॉइंट इस समय वास्तव में कौन सा सर्टिफिकेट सर्व कर रहा है। यह नवीनीकरण, सीडीएन या प्रॉक्सी बदलाव, डीएनएस कटओवर और लोड बैलेंसर अपडेट के बाद खास तौर पर उपयोगी है, और तब भी जब ब्राउज़र या मॉनिटरिंग सिस्टम एचटीटीपीएस चेतावनियाँ, होस्टनेम मिसमैच या एक्सपायरी जोखिम दिखाना शुरू करें।

टेस्ट कैसे काम करता है

यह टूल दिए गए होस्टनेम या एचटीटीपीएस यूआरएल पर सर्वर-साइड टीएलएस हैंडशेक करता है और एंडपॉइंट द्वारा लौटाया गया सर्टिफिकेट पढ़ता है। फिर यह इश्यूअर, सब्जेक्ट, कॉमन नेम, एसएएन, वैधता तिथियाँ, बचे हुए दिन, होस्टनेम मैच, प्रोटोकॉल, सीरियल नंबर और शअ-256 फिंगरप्रिंट जैसी मुख्य जानकारी दिखाता है, ताकि आप वही सर्टिफिकेट देख सकें जो अभी वास्तव में प्रस्तुत हो रहा है।

रिज़ल्ट को कैसे समझें

सबसे पहले वैधता तिथियाँ, होस्टनेम मैच, एसएएन सूची और इश्यूअर देखें। अगर सर्टिफिकेट एक्सपायर हो चुका है, जल्दी एक्सपायर होने वाला है, या टेस्ट किए गए होस्टनेम से मेल नहीं खाता, तो ब्राउज़र और क्लाइंट टीएलएस चेतावनियाँ दिखा सकते हैं, भले ही सेवा ऑनलाइन हो। एसएएन यह कन्फर्म करने में मदद करते हैं कि कौन से होस्टनेम वास्तव में कवर हैं, जबकि प्रोटोकॉल, फिंगरप्रिंट और सीरियल यह जांचने में मदद करते हैं कि सीडीएन, रिवर्स प्रॉक्सी या ऑरिजिन वही सर्टिफिकेट सर्व कर रहे हैं जिसकी आपको उम्मीद थी।

• एक्सपायर: सर्टिफिकेट अब वैध समय सीमा के बाहर है।
• जल्द एक्सपायर: यूज़र या मॉनिटरिंग विफलताओं से पहले नवीनीकरण हो जाना चाहिए।
• होस्टनेम मिसमैच: सर्टिफिकेट टेस्ट किए गए होस्ट को सही तरह कवर नहीं करता।
• एसएएन कवरेज: इससे जांचा जा सकता है कि सबडोमेन, डब्ल्यूडब्ल्यूडब्ल्यू रूप या वैकल्पिक होस्टनेम शामिल हैं या नहीं।
• फिंगरप्रिंट और सीरियल: इससे कन्फर्म होता है कि एंडपॉइंट अपेक्षित सर्टिफिकेट ही सर्व कर रहा है।

यह जाँच टीएलएस हैंडशेक के दौरान प्रस्तुत सर्टिफिकेट दिखाती है। यह एसएसएल लैब्स जैसा पूर्ण ऑडिट नहीं करती, साइफ़र ग्रेड नहीं देती, एचएसटीएस या रीडायरेक्ट्स नहीं जांचती, और निजी कुंजियाँ या सर्वर कॉन्फ़िगरेशन उजागर नहीं करती।