TLS-certificaatanalyse

Voor beheerders en eigenaren die een site, domein of mailconfiguratie onderzoeken. Lees uitgever, domeinen en verloopdatum uit en beoordeel de geldigheid van een TLS-certificaat.

Lees uitgever, domeinen en verloopdatum uit en beoordeel de geldigheid van een TLS-certificaat. De uitkomst is direct klaar voor uw volgende controle.

Hoe te gebruiken

Voer het domein in dat u wilt inspecteren, met een openbare hostnaam zonder onnodige paden of queryparameters.
Start de test zodat het verzoek door de YOORfree-server naar de doelwebsite wordt gedaan.
Lees de uitgever, de gedekte domeinen en de vervaldatum in het resultaat.
Vergelijk deze gegevens met de hostnaam die uw bezoekers gebruiken en let vervolgens op ontbrekende dekking of een aanstaande verlengingsdatum.

Voorbeeld

Een website-eigenaar die een winkel lanceert, wil bevestigen dat het certificaat zowel het hoofdadres als het geplande subdomein dekt. Hij voert het domein in, voert de test uit en bekijkt de uitgever, gedekte domeinen en vervaldatum om een probleem vroegtijdig op te sporen.

Limieten en formaten

De test weerspiegelt het certificaat dat op het moment van uitvoering wordt gepresenteerd; een latere wijziging verschijnt pas na een nieuwe analyse.
Het is geen volledige beveiligingsaudit en het bewijst niet dat de website vrij is van kwetsbaarheden.
Een verkeerd gespelde of onbereikbare domeinnaam kan een fout veroorzaken; controleer de naam daarom voordat u het resultaat interpreteert.
Dekking voor een subdomein hangt af van het certificaat en de websiteconfiguratie, niet alleen van het hoofddomein.

Waar de verwerking gebeurt

Het domein dat u invoert, wordt naar de YOORfree-server verzonden. Die server bevraagt de doelwebsite om de TLS-certificaatdetails op te halen en stuurt het resultaat naar u terug. Tijdens deze controle wordt geen bestand geüpload.

Veelgestelde vragen

Kan ik een certificaat controleren voordat een website live gaat?

Ja, als het domein al openbaar bereikbaar is op de beveiligde poort. Als de website alleen op een intern netwerk beschikbaar is, kan een externe test mislukken of niet de configuratie zien die uw gebruikers krijgen.

Wat betekent een verlopen certificaat in het resultaat?

Het betekent dat de bekende geldigheidsperiode al was afgelopen toen de test werd uitgevoerd. Browsers tonen dan mogelijk een waarschuwing en het certificaat moet meestal worden vernieuwd of vervangen.

Dekt het resultaat elk subdomein?

Nee. U moet de lijst met door het certificaat gedekte domeinen controleren. Een subdomein kan ontbreken, zelfs als het hoofddomein correct is beveiligd.