Certificaten & Reputatie

Deze pagina bundelt drie vertrouwenscontroles rond certificaten en adresreputatie. Ze bevat Certificaat-decoder, TLS-certificaatanalyse en IP-blacklistcontrole. Ontwikkelaars, beheerders en supportteams kunnen hiermee een vervaldatum, een uitgever, gedekte domeinen of de aanwezigheid van een IPv4-adres op openbare lijsten inspecteren. Toegang is gratis, aanmelding is niet nodig, en geplakte gegevens worden in de browser verwerkt.

Begin met Certificaat-decoder om een geplakt PEM-certificaat te lezen. Als u een live domein moet controleren, richt TLS-certificaatanalyse zich op uitgever, domeinen en vervaldatum. IP-blacklistcontrole behandelt een andere behoefte: een IPv4-adres opzoeken in meerdere openbare RBL's. Uw keuze hangt af van het object dat u onderzoekt en het gewenste detailniveau.

Hoe te gebruiken

Om een certificaat dat u al hebt te lezen, plakt u de PEM in de Certificaatdecoder en bekijkt u de velden zonder het ergens naartoe te sturen.
Om een actief domein te controleren, gebruikt u de TLS-certificaatanalyse en inspecteert u uitgever, gedekte domeinen en vervaldatum.
Als de vervaldatum nadert, voert u de TLS-certificaatanalyse opnieuw uit om de datum te bevestigen voordat u een verlenging plant.
Voor een IPv4-adres sluit u af met de IP-blacklistcontrole en bevraagt u meerdere openbare RBL's voordat u concludeert.

Veelgestelde vragen

Stuurt Certificaat-decoder het PEM ergens naartoe?

Nee. Het leest het geplakte certificaat in de browser. Zo kunt u een PEM inspecteren zonder het naar een externe dienst te sturen. Controleer toch waar het certificaat vandaan komt als het interne details bevat.

Wanneer moet ik TLS-certificaatanalyse gebruiken in plaats van de decoder?

TLS-certificaatanalyse is bedoeld voor het controleren van een certificaat dat aan een domein is gekoppeld, met uitgever, domeinen en vervaldatum. De decoder is beter voor het inspecteren van een PEM die u al hebt. Gebruik de eerste voor een live diagnose, de tweede voor een lokale lezing.

Als een IP niet wordt vermeld, is het dan automatisch schoon?

Nee. De controle bevraagt meerdere openbare RBL's, maar geen vermelding bewijst geen perfecte reputatie. Andere signalen kunnen belangrijk zijn. Behandel het resultaat als één aanwijzing naast andere in uw diagnose.

Kan ik de Certificaatdecoder en de TLS-certificaatanalyse op hetzelfde certificaat ketenen?

Ja. De Certificaatdecoder leest een geplakte PEM, daarna controleert de TLS-certificaatanalyse een actief domein. U kunt de lokale inhoud vergelijken met de waargenomen status. Let op uitgever, domeinen en vervaldatum om een afwijking op te sporen.

Heeft de IP-blacklistcontrole betrekking op een domein?

Nee. De IP-blacklistcontrole onderzoekt een IPv4-adres via openbare RBL's, niet een domeinnaam. Gebruik de TLS-certificaatanalyse voor een domein en zijn certificaat, en daarna de IP-blacklistcontrole wanneer u een adres moet beoordelen. Beide diagnoses blijven complementair.