Provera SSL sertifikata

Istek i obnavljanje

Javni sertifikati imaju sve kraći period važenja. Prema odluci CA/Browser Foruma, maksimalna važnost se postepeno smanjuje, na 200 dana od marta 2026. i na 47 dana do 2029, dok Let's Encrypt sertifikati već dugo važe 90 dana. Pri tim periodima obnavljanje mora biti automatizovano, zato preostale dane ovde posmatrajte kao proveru da automatizacija radi, a istražite problem ako je sertifikat u poslednjih nekoliko nedelja važenja, a nije obnovljen.

Kada se pregledači i drugi klijenti ne slažu

Server mora da pošalje svoj sertifikat zajedno sa međusertifikatima koji ga povezuju sa pouzdanim korenom. Ako međusertifikat nedostaje, desktop pregledači ga često sami preuzmu i ne prikažu grešku, dok aplikacije, API klijenti i curl ne uspevaju. Greška pri verifikaciji ovde, uz pregledač koji radi, obično znači da je lanac nepotpun. Ako je obnavljanje odbijeno, proverite CAA zapise domena pomoću DNS pretrage. Proverite i nazive: džoker kao što je *.example.com pokriva shop.example.com, ali ne i sam example.com niti a.b.example.com.

Kako se koristi

1. Unesite URL veb-sajta ili hostname.
2. Izaberite Proveri sertifikat.
3. Pregledajte verifikaciju, datum isteka, identitet sertifikata i dogovorene TLS detalje.

Privatnost i ograničenja

Hostname se proverava putem TOEA API-ja i ne zadržava se. Rezultat odražava jednu vezu sa API hosta i ne predstavlja potpunu proveru TLS konfiguracije niti reviziju ranjivosti.