فاحص شهادة SSL

انتهاء الصلاحية والتجديد

تزداد مدة صلاحية الشهادات العامة قصرًا. وبموجب قرار من CA/Browser Forum، انخفضت مدة الصلاحية القصوى على مراحل إلى 200 يوم بدءًا من March 2026 وإلى 47 يومًا بحلول 2029، بينما استمرت شهادات Let's Encrypt لمدة 90 يومًا منذ فترة طويلة. ومع هذه المدد، يجب أتمتة التجديد، لذا اعتبر عدد الأيام المتبقية هنا فحصًا لعمل الأتمتة، وابحث في الأمر إذا دخلت الشهادة أسابيعها الأخيرة من دون تجديد.

عندما تختلف المتصفحات والعملاء الآخرون

يجب أن يرسل الخادم شهادته مع الشهادات الوسيطة التي تربطها بجذر موثوق. إذا كانت شهادة وسيطة مفقودة، فغالبًا ما تجلبها متصفحات سطح المكتب بنفسها ولا تعرض خطأ، بينما تفشل التطبيقات وعملاء API وcurl. ويعني خطأ التحقق هنا مع عمل المتصفح عادةً أن السلسلة غير مكتملة. وإذا رُفض التجديد بدلًا من ذلك، فتحقق من سجلات CAA للنطاق باستخدام أداة بحث DNS. تحقق من الأسماء أيضًا: يغطي نطاق شامل مثل *.example.com النطاق shop.example.com، لكنه لا يغطي example.com نفسه ولا a.b.example.com.

طريقة الاستخدام

1. أدخل عنوان URL لموقع إلكتروني أو اسم مضيف.
2. اختر فحص الشهادة.
3. راجع التحقق، وتاريخ الانتهاء، وهوية الشهادة، وتفاصيل TLS التي تم التفاوض عليها.

الخصوصية والقيود

يُفحص اسم المضيف عبر API الخاص بـ TOEA ولا يتم الاحتفاظ به. تعكس النتيجة اتصالًا واحدًا من مضيف API، وليست فحصًا كاملًا لإعدادات TLS أو تدقيقًا للثغرات.