Kontrollera TLS-certifikat
Vi öppnar en TLS-anslutning till port 443 hos värden och redovisar vad den visar upp. Bara offentliga adresser kontaktas.
När du öppnar en HTTPS-webbplats visar servern upp ett certifikat som bevisar att den får använda namnet, signerat av en certifikatutfärdare som din enhet litar på. Verktyget öppnar en TLS-anslutning till port 443 hos värden och redovisar vad den visar upp: vilka namn certifikatet gäller för, vem som utfärdat det, när det går ut, kedjan upp till utfärdaren samt vilken protokollversion och vilket chiffer som förhandlades fram.
Handskakningen slutförs även när certifikatet inte godkänns, så att du kan se varför en webbläsare skulle varna. Värdnamnet slås upp först och bara offentliga adresser kontaktas; inget skickas efter handskakningen.
Vanliga frågor
Varför gäller certifikatet inte för min domän?
Certifikatets alternativa namn (SAN) måste innehålla exakt det namnet, eller ett wildcard som *.example.se som matchar en nivå. Ett certifikat för example.se gäller inte för www.example.se om inte båda finns med.
Hur tidigt ska jag förnya?
Automatiska certifikat (till exempel från Let's Encrypt) förnyas ungefär 30 dagar före utgång. Har ditt mindre än två veckor kvar bör du kontrollera förnyelsejobbet.
Vad betyder ”inte betrott”?
Kedjan leder inte till en utfärdare som vi litar på: certifikatet kan vara självsignerat eller ha gått ut, eller så saknar servern ett mellanliggande certifikat.