Analisi del certificato TLS

Per gestori di siti e tecnici che devono controllare un dominio, un IP o una connessione. Esamina emittente, domini e scadenza di un certificato TLS prima di ritenerlo valido o rinnovarlo.

Esamina emittente, domini e scadenza di un certificato TLS prima di ritenerlo valido o rinnovarlo. Il risultato appare subito e senza registrazione.

Come si usa

Inserisci il dominio che vuoi ispezionare, usando un nome host pubblico senza percorsi o parametri di query non necessari.
Avvia il test in modo che la richiesta venga effettuata dal server YOORfree verso il sito di destinazione.
Leggi l'emittente, i domini coperti e la data di scadenza mostrati nel risultato.
Confronta questi dettagli con il nome host usato dai tuoi visitatori, poi cerca coperture mancanti o una data di rinnovo imminente.

Esempio

Un proprietario di un sito che prepara il lancio di un negozio vuole confermare che il certificato copra sia l'indirizzo principale sia il sottodominio previsto. Inserisce il dominio, esegue il test e controlla emittente, domini coperti e scadenza per individuare un problema in anticipo.

Limiti e formati

Il test riflette il certificato presentato nel momento in cui viene eseguito; una modifica successiva non apparirà finché non esegui un'altra analisi.
Non è un audit di sicurezza completo e non dimostra che il sito sia privo di vulnerabilità.
Un dominio scritto male o irraggiungibile può produrre un errore, quindi controlla il nome prima di interpretare il risultato.
La copertura di un sottodominio dipende dal certificato e dalla configurazione del sito, non solo dal dominio principale.

Dove avviene il trattamento

Il dominio che inserisci viene inviato al server YOORfree. Quel server interroga il sito di destinazione per recuperare i dettagli del certificato TLS e ti restituisce il risultato. Nessun file viene caricato durante questa verifica.

Domande frequenti

Posso controllare un certificato prima che un sito vada online?

Sì, se il dominio è già raggiungibile pubblicamente sulla porta sicura. Se il sito è disponibile solo su una rete interna, un test remoto può fallire o non vedere la configurazione che riceveranno i tuoi utenti.

Cosa significa un certificato scaduto nel risultato?

Significa che il periodo di validità noto era già terminato quando è stato eseguito il test. I browser possono quindi mostrare un avviso e il certificato di solito deve essere rinnovato o sostituito.

Il risultato copre tutti i sottodomini?

No. Devi controllare l'elenco dei domini coperti dal certificato. Un sottodominio può mancare anche quando il dominio principale è protetto correttamente.