مدقق شهادات SSL

يوفر مدقق شهادات SSL تفاصيل شاملة تشمل صلاحية الشهادة وتواريخ الانتهاء ومعلومات المُصدر والأسماء البديلة للموضوع وخوارزميات التوقيع وبروتوكولات TLS المدعومة.

يُنصح بالتحقق من شهادات SSL بانتظام، خاصة قبل 30-60 يومًا من انتهاء الصلاحية. للمواقع الحيوية، يُنصح بالتحقق الشهري.

درجة الأمان (A+، A، B، C، D، F) تُقيّم جودة تكوين SSL/TLS الإجمالية. تأخذ في الاعتبار عوامل مثل صلاحية الشهادة وإصدارات البروتوكول وقوة التشفير.

إذا كانت شهادتك ستنتهي في غضون 30 يومًا، فاتصل بمزود الشهادة أو خدمة الاستضافة للتجديد الفوري. لشهادات Let's Encrypt، تأكد من تكوين التجديد التلقائي.

يمكن لهذه الأداة فقط التحقق من النطاقات التي يمكن الوصول إليها عامًا مع دقة DNS صالحة. للنطاقات الداخلية أو الشبكات الخاصة، ستحتاج إلى استخدام أدوات محلية.

الأسماء البديلة للموضوع هي نطاقات إضافية مغطاة بشهادة SSL واحدة. يتيح ذلك لشهادة واحدة تأمين نطاقات متعددة أو نطاقات فرعية.

نعم، تنشئ هذه الأداة فقط اتصال HTTPS قياسي للتحقق من معلومات الشهادة. لا يتم نقل بيانات حساسة، ولا تخزن الأداة أي معلومات شهادة.

الشهادة الموقعة ذاتيًا يوقعها نفس الكيان الذي يملكها، بدلًا من هيئة تصديق موثوقة. تُصدر تحذيرات المتصفح وتُستخدم عادةً للاختبار.

قد تفشل عمليات التحقق من SSL لأسباب متعددة: النطاق غير موجود، لا توجد شهادة SSL مثبتة، انتهت صلاحية الشهادة، انتهاء مهلة الاتصال أو SSL مكوّن بشكل خاطئ.

يجب أن تدعم المواقع الحديثة TLS 1.2 و TLS 1.3 للأمان الأمثل. TLS 1.0 و 1.1 مهجوران ويجب تعطيلهما. SSL 2.0 و 3.0 غير آمنين تمامًا.

لتحسين درجة SSL: استخدم مجموعات تشفير قوية، وعطّل البروتوكولات الضعيفة، ونفّذ رؤوس HSTS، وتأكد من تكوين سلسلة الشهادات الصحيحة.

يتحقق التحقق من سلسلة الشهادات من أن شهادة SSL الخاصة بك مرتبطة بشكل صحيح بهيئة تصديق جذرية موثوقة عبر شهادات وسيطة.