SSL प्रमाणपत्र चेकर

समाप्ति और नवीनीकरण

सार्वजनिक प्रमाणपत्रों की वैधता अवधि लगातार कम हो रही है। CA/Browser Forum के एक निर्णय के तहत अधिकतम वैधता चरणों में घटकर March 2026 से 200 days और 2029 तक 47 days हो जाएगी, जबकि Let's Encrypt प्रमाणपत्र लंबे समय से 90 days के रहे हैं। इतनी कम अवधि में नवीनीकरण अपने-आप होना जरूरी है, इसलिए यहां बचे दिनों को ऑटोमेशन के काम करने की जांच मानें और अगर प्रमाणपत्र नवीनीकरण के बिना अपने आखिरी कुछ हफ्तों में पहुंच गया हो तो जांच करें।

जब ब्राउज़र और दूसरे क्लाइंट सहमत न हों

सर्वर को अपना प्रमाणपत्र उन intermediate प्रमाणपत्रों के साथ भेजना चाहिए जो उसे trusted root से जोड़ते हैं। कोई intermediate प्रमाणपत्र गायब हो तो डेस्कटॉप ब्राउज़र अक्सर उसे खुद डाउनलोड कर लेते हैं और कोई त्रुटि नहीं दिखाते, जबकि ऐप, API क्लाइंट और curl विफल हो जाते हैं। काम कर रहे ब्राउज़र के बावजूद यहां verification error आम तौर पर अधूरी chain का मतलब है। अगर इसके बजाय नवीनीकरण अस्वीकार हो, तो DNS लुकअप से डोमेन के CAA रिकॉर्ड जांचें। नाम भी जांचें: *.example.com जैसा wildcard shop.example.com को कवर करता है, लेकिन example.com को स्वयं या a.b.example.com को नहीं।

इस्तेमाल करने का तरीका

1. वेबसाइट URL या hostname दर्ज करें।
2. प्रमाणपत्र जाँचें चुनें।
3. सत्यापन, समाप्ति, प्रमाणपत्र की पहचान और negotiated TLS विवरण देखें।

गोपनीयता और सीमाएँ

hostname की जाँच TOEA के API के ज़रिए की जाती है और इसे सुरक्षित नहीं रखा जाता। परिणाम API host से किए गए एक कनेक्शन को दर्शाता है; यह पूरी TLS configuration या vulnerability audit नहीं है।