Pemeriksa Sertifikat SSL

Kedaluwarsa dan perpanjangan

Masa berlaku sertifikat publik semakin singkat. Berdasarkan keputusan CA/Browser Forum, masa berlaku maksimum dikurangi secara bertahap, menjadi 200 hari mulai Maret 2026 dan 47 hari pada 2029, sementara sertifikat Let's Encrypt sudah lama berlaku selama 90 hari. Dengan masa berlaku sesingkat itu, perpanjangan harus diotomatisasi. Jadi, anggap jumlah hari tersisa di sini sebagai pemeriksaan bahwa otomatisasi berjalan, dan selidiki jika sertifikat sudah memasuki beberapa minggu terakhir tanpa diperpanjang.

Saat browser dan klien lain tidak sepakat

Server harus mengirimkan sertifikatnya bersama sertifikat intermediate yang menghubungkannya ke root tepercaya. Jika intermediate tidak ada, browser desktop sering mengambilnya sendiri dan tidak menampilkan error, sedangkan aplikasi, klien API, dan curl akan gagal. Error verifikasi di sini saat browser tetap berfungsi biasanya berarti chain tidak lengkap. Jika perpanjangan ditolak, periksa record CAA domain dengan DNS lookup. Periksa juga namanya: wildcard seperti *.example.com mencakup shop.example.com, tetapi tidak mencakup example.com itu sendiri maupun a.b.example.com.

Cara menggunakannya

1. Masukkan URL situs atau hostname.
2. Pilih Cek sertifikat.
3. Tinjau verifikasi, kedaluwarsa, identitas sertifikat, dan detail TLS yang dinegosiasikan.

Privasi & batasan

Hostname diperiksa melalui API TOEA dan tidak disimpan. Hasil mencerminkan satu koneksi dari host API dan bukan audit lengkap konfigurasi TLS atau kerentanan.