Certifikatkollen · För inbjudna testare
Förstå era SSL/TLS-certifikat och vad som behöver göras.
Certifikatkollen undersöker certifikat som publikt åtkomliga servrar visar. Testdriften är tillgänglig för inbjudna testare. Den öppna kontrollen är ännu inte lanserad.
Öppna testdriften med inloggning ↗Vad kan en certifikatkontroll visa?
- Giltighet
- När certifikatet börjar gälla, när det går ut och hur många dagar som återstår.
- Rätt värdnamn
- Om certifikatet gäller för det namn som kontrolleras. Ett giltigt certifikat för ett annat namn löser inte problemet.
- Certifikatkedjan
- Om kedjan kan verifieras med mätpunktens förtroendeunderlag. Ett saknat mellancertifikat kan ge olika resultat i olika klienter.
- Vilket certifikat som faktiskt visas
- Certifikatet som en server presenterar kan skilja sig från filen som ni senast installerade. Mät igen efter en ändring.
Så används Certifikatkollen
- Logga in som inbjuden testare.
- Ange den domän som ni vill undersöka.
- Läs de hittade värdarna och deras resultat. Börja med fel som påverkar anslutningen eller certifikat som närmar sig utgång.
Antalet hittade namn kan förändras medan upptäckten pågår. Ett ofullständigt resultat eller ett misslyckat försök är inte ett godkänt säkerhetsbesked.
SSL eller TLS?
SSL-certifikat är ett vanligt namn på certifikat som används för HTTPS och andra krypterade anslutningar. Moderna anslutningar använder TLS. Här använder vi SSL/TLS-certifikat när vi talar om den typen av certifikat.
Vad ingår inte i kontrollen?
Kontrollen visar det som är synligt från mätpunkten vid mättillfället. Den bevisar inte att varje mobiltelefon, klientversion eller intern server fungerar likadant. Ett resultat är heller ingen garanti för webbplatsens säkerhet i övrigt.
Vi drar inte slutsatsen att ett certifikat förnyas automatiskt enbart utifrån utfärdare eller giltighetstid. Hur förnyelsen är konfigurerad behöver verifieras separat.
SPF, DKIM och DMARC ingår inte i Certifikatkollens certifikatresultat. För ett riktigt prov av ett utgående mejl finns iSSL:s e-posttest.
Vad skiljer Vakt från en engångskontroll?
En kontroll ger en bild av läget vid ett tillfälle. Vakt arbetar med återkommande kontroller och larm. Vakt är i testdrift med inbjudna organisationer och går ännu inte att beställa på sajten.
Är rapporten på startsidan ett riktigt resultat?
Nej. Exempelrapporten använder den uppdiktade domänen exempelbolaget.example och syntetiska data. Den visar hur fynd och nästa steg kan presenteras. Den är inte en kontroll av er domän.