Certifikat & Rykte

Den här sidan grupperar tre förtroendekontroller kring certifikat och adressrykte. Den innehåller Certifikatavkodare, TLS-certifikatanalys och IP-svartlistekontroll. Utvecklare, administratörer och supportteam kan använda den för att granska ett utgångsdatum, en utfärdare, täckta domäner eller en IPv4-förekomst på offentliga listor. Åtkomsten är gratis, ingen registrering krävs och inklistrad data hanteras i webbläsaren.

För att läsa ett inklistrat PEM-certifikat, börja med Certifikatavkodare. Om du behöver kontrollera en live-domän fokuserar TLS-certifikatanalys på utfärdare, domäner och utgång. IP-svartlistekontroll tillgodoser ett annat behov: att slå upp en IPv4-adress i flera offentliga RBL:er. Ditt val beror på objektet du undersöker och detaljnivån du vill ha.

Så använder du

För att läsa ett certifikat som du redan har klistrar du in PEM i Certifikatavkodare och granskar dess fält utan att skicka det någonstans.
För att kontrollera en aktiv domän använder du TLS-certifikatanalys och granskar utfärdare, täckta domäner och utgångsdatum.
Om utgångsdatumet närmar sig kör du TLS-certifikatanalys igen för att bekräfta datumet innan du planerar en förnyelse.
För en IPv4-adress avslutar du med IP-blacklistekontroll och frågar flera offentliga RBL:er innan du drar en slutsats.

Vanliga frågor

Skickar Certifikatavkodare PEM-filen någonstans?

Nej. Den läser det inklistrade certifikatet i webbläsaren. Det låter dig granska en PEM utan att skicka den till en fjärrtjänst. Kontrollera ändå var certifikatet kommer från om det innehåller interna detaljer.

När ska jag använda TLS-certifikatanalys i stället för avkodaren?

TLS-certifikatanalys är avsedd för att kontrollera ett certifikat som är knutet till en domän, med utfärdare, domäner och utgång. Avkodaren är bättre för att granska en PEM som du redan har. Använd den första för en livediagnos, den andra för en lokal läsning.

Om en IP inte finns med, är den automatiskt ren?

Nej. Kontrollen frågar flera offentliga RBL:er, men att inte finnas med bevisar inte ett perfekt rykte. Andra signaler kan spela roll. Behandla resultatet som en ledtråd bland andra i din diagnos.

Kan jag kedja Certifikatavkodare och TLS-certifikatanalys på samma certifikat?

Ja. Certifikatavkodare läser en inklistrad PEM, sedan kontrollerar TLS-certifikatanalys en aktiv domän. Du kan jämföra det lokala innehållet med det observerade tillståndet. Var uppmärksam på utfärdare, domäner och utgångsdatum för att upptäcka en avvikelse.

Gäller IP-blacklistekontroll en domän?

Nej. IP-blacklistekontroll undersöker en IPv4-adress hos offentliga RBL:er, inte ett domännamn. Använd TLS-certifikatanalys för en domän och dess certifikat, och sedan IP-blacklistekontroll när du behöver bedöma en adress. Båda diagnoserna är fortfarande komplementära.