Provjera SSL certifikata

Što je provjera SSL certifikata?

SSL (Secure Sockets Layer) i njegova nasljednica TLS (Transport Layer Security) šifriraju vezu između web preglednika i poslužitelja, štiteći podatke u prijenosu od prisluškivanja i manipulacije. SSL certifikat dokazuje da je web stranica ona za koju se predstavlja. Ovaj alat provjerava je li SSL certifikat domene valjan, ispravno konfiguriran i nije istekao.

Kada posjetite web stranicu s HTTPS-om, vaš preglednik provjerava SSL certifikat prije uspostavljanja šifrirane veze. Ako je certifikat istekao, izdan za drugu domenu ili potpisan nepouzdanim autoritetom, preglednik prikazuje sigurnosno upozorenje. Ovaj alat izvodi iste provjere i pruža detaljne informacije o certifikatu.

Što ovaj alat provjerava

• Valjanost certifikata — je li certifikat trenutno valjan i nije istekao.
• Podudaranje domene — pokriva li certifikat domenu koju ste unijeli.
• Lanac certifikata — je li lanac povjerenja od certifikata do korijenskog CA potpun.
• Datum isteka — koliko dana ostaje do isteka certifikata.
• Informacije o izdavatelju — koji je certifikacijski autoritet (CA) izdao certifikat.

Kako koristiti ovaj alat

Unesite naziv domene (poput example.com) i alat se spaja na poslužitelj, dohvaća SSL certifikat i prikazuje njegove detalje. Vidjet ćete subjekt, izdavatelja, datume valjanosti, vrstu certifikata (DV, OV, EV) i eventualne konfiguracijske probleme. Koristite ovo za praćenje vlastitih certifikata ili provjeru da web stranica s kojom planirate dijeliti podatke ima ispravnu sigurnost.

Vrste certifikata

Certifikati provjere domene (DV) provjeravaju samo vlasništvo domene i najčešći su (koriste ih Let's Encrypt). Certifikati provjere organizacije (OV) provjeravaju organizaciju iza domene. Certifikati proširene provjere (EV) zahtijevaju najtemeljitiju verifikaciju. Sva tri pružaju istu razinu enkripcije — razlika je u provjeri identiteta nositelja certifikata.

Često postavljana pitanja

Što se dogodi kada SSL certifikat istekne?

Preglednici prikazuju istaknuto sigurnosno upozorenje koje odvraća posjetitelje od nastavka. Većina korisnika otići će umjesto da zaobiđe upozorenje, uzrokujući značajan gubitak prometa. Tražilice mogu i demotirati stranicu u rangiranju. Moderni alati poput Let's Encrypt i Certbot automatiziraju obnovu kako bi spriječili slučajni istek.

Je li SSL isto što i TLS?

SSL je stariji protokol (zadnja verzija: SSL 3.0 iz 1996.). TLS je moderni nasljednik (trenutni: TLS 1.3). Sve verzije SSL-a smatraju se nesigurnima i zastarjelima. Kada danas ljudi kažu SSL, obično misle na TLS. Certifikati se i dalje uobičajeno nazivaju SSL certifikatima čak i ako koriste TLS za stvarnu enkripciju.