無料の SSL証明書チェッカー — HTTPSのセキュリティを即座に検証します

ポート 443 でドメインに対してライブ TLSハンドシェイクを実行し、証明書のステータス、発行者、有効開始日と有効終了日、残り日数、サブジェクト代替名 (SAN)、および証明書が自己署名であるか、ホスト名が不一致であるかどうかを返します。

有効とは、証明書が信頼できる認証局 (CA) によって発行され、証明書のホスト名が照会されたドメインと一致し、証明書の有効期限が切れておらず、開始日が過ぎており、証明書チェーンがパブリック CA ルートに対して検証できることを意味します。

自己署名証明書は、信頼できる CA ではなく、独自の秘密キーによって署名されます。ブラウザはデフォルトではそれらを信頼せず、「接続はプライベートではありません」という警告を表示します。自己署名証明書は内部開発環境には問題ありませんが、公開ドメインでは決して使用しないでください。

ホスト名の不一致は、クエリしたドメイン (www.example.com など) が証明書の共通名 (CN) またはサブジェクト代替名 (SAN) にリストされていない場合に発生します。これは、証明書がルート ドメインに対して発行されていて www サブドメインに対して発行されていない場合 (またはその逆)、またはクエリされた特定のサブドメインをカバーしていないワイルドカード証明書を使用している場合に発生します。

有効期限が切れる少なくとも 30 日前に更新してください。ほとんどの自動システム (Let's Encrypt、Certbot、AWSACM自動更新経由) は、これを自動的に処理します。手動で管理される証明書の場合は、このツールに表示される有効期限の 60 日前と 30 日前にカレンダーのリマインダーを設定します。

間接的にそうです。多くの電子メール認証フロー (MTA-STS、DANE、HTTPSベースの DMARCレポート エンドポイント) には、有効な TLS証明書が必要です。さらに、電子メールのサインアップまたはランディング ページに破損した SSL証明書がある場合、ユーザーがフォームを放棄する可能性があり、リストの増加とエンゲージメント率が低下します。

SSL(Secure Sockets Layer) は、TLS(Transport Layer Security) の廃止予定の前身です。最新の「SSL証明書」はすべて、実際には TLS1.2 または TLS1.3 を使用します。 「SSL証明書」という用語は、基礎となるプロトコルが TLSであっても、一般的に使用され続けています。このツールは、現在のすべてのブラウザと電子メール クライアントが使用している TLS接続をテストします。

はい。完全なサブドメインを入力します (例: mail.example.com または app.example.com)。このツールは、特にそのホスト名のポート 443 に接続します。ワイルドカード証明書 (*.example.com) は、直接のサブドメインに対しては有効として表示されますが、サブサブドメインに対しては有効ではありません。

いいえ。すべての検索はリアルタイムで実行され、ドメイン データは保存されず、プロファイリングに使用されません。各クエリはステートレスです。