איך בודקים תעודת SSL של אתר?
כדי לבדוק תעודת SSL מזינים את שם הדומיין בכלי ולוחצים על ״בדוק SSL״. השרת שלנו מתחבר לאתר בפורט 443, בדיוק כמו דפדפן, ומציג את התעודה שהאתר מגיש: עבור אילו שמות היא הונפקה (Subject ו-SAN), מי הנפיק אותה, מתי היא נכנסה לתוקף ומתי תפוג, כמה ימים נותרו, מה אורך שרשרת האמון ובאיזה פרוטוקול TLS נוצר החיבור. בסוף מתקבלת הכרעה ברורה: תקין, יפוג בקרוב, פג תוקף, לא תואם לדומיין או תעודה לא מהימנה. תעודה שפג תוקפה או שאינה תואמת לשם האתר גורמת לדפדפנים להציג אזהרת אבטחה במסך מלא, ורוב הגולשים פשוט עוזבים. לכן מומלץ לבדוק את התעודה אחרי כל התקנה או חידוש, לוודא שתעודת הביניים מותקנת כראוי, ולהגדיר חידוש אוטומטי הרבה לפני שהתוקף מסתיים. הבדיקה חינמית, אינה דורשת הרשמה, ואנחנו לא שומרים את הדומיינים שנבדקים.
