Công cụ kiểm tra chứng chỉ SSL

Thời hạn và gia hạn

Các chứng chỉ công khai đang có thời hạn ngắn hơn. Theo một quyết định của CA/Browser Forum, thời hạn hiệu lực tối đa đang giảm theo từng bước, xuống còn 200 ngày từ tháng 3 năm 2026 và 47 ngày vào năm 2029; chứng chỉ Let's Encrypt từ lâu đã có thời hạn 90 ngày. Với các thời hạn này, việc gia hạn phải được tự động hóa. Vì vậy, hãy xem số ngày còn lại ở đây là một cách kiểm tra xem tính năng tự động hóa có hoạt động hay không, đồng thời kiểm tra nếu chứng chỉ còn vài tuần cuối mà vẫn chưa được gia hạn.

Khi trình duyệt và các ứng dụng khác không thống nhất

Máy chủ phải gửi chứng chỉ của mình cùng với các chứng chỉ trung gian liên kết chứng chỉ đó với một chứng chỉ gốc đáng tin cậy. Nếu thiếu chứng chỉ trung gian, trình duyệt trên máy tính thường tự lấy chứng chỉ đó và không hiển thị lỗi, trong khi ứng dụng, ứng dụng khách API và curl lại thất bại. Lỗi xác minh ở đây khi trình duyệt vẫn hoạt động thường có nghĩa là chuỗi chứng chỉ chưa đầy đủ. Nếu việc gia hạn bị từ chối, hãy kiểm tra bản ghi CAA của miền bằng tra cứu DNS. Đồng thời kiểm tra tên: ký tự đại diện như *.example.com bao phủ shop.example.com, nhưng không bao phủ chính example.com hay a.b.example.com.

Cách sử dụng

1. Nhập URL hoặc tên máy chủ của trang web.
2. Chọn Kiểm tra chứng chỉ.
3. Xem thông tin xác minh, thời hạn, danh tính chứng chỉ và chi tiết TLS đã thương lượng.

Quyền riêng tư và giới hạn

Tên máy chủ được kiểm tra thông qua API của TOEA và không được lưu giữ. Kết quả phản ánh một kết nối từ máy chủ API, không phải bản kiểm tra đầy đủ về cấu hình TLS hoặc lỗ hổng bảo mật.