Què és: Comprovador SSL i com utilitzar-lo?

SSL Checker és una eina en línia que es desenvolupa amb l’únic propòsit de comprovar el vostre certificat SSL i vigilar-ne la caducitat i la configuració. No és obligatori, però segur que facilita molt la tasca de mantenir actualitzats els certificats SSL.

Què és un certificat SSL?

Abans d’explorar per què i com utilitzar l’eina SSL Checker, primer fem una breu revisió del que és el certificat SSL.

Els certificats SSL són bàsicament fitxers de dades molt petits que s’instal·len al servidor per garantir les connexions. Aquests petits fitxers de dades vinculen el nom i la ubicació de l’empresa, així com el nom d’amfitrió / servidor i el nom de domini. Això fa que el lloc web sigui autèntic per a un usuari. Un usuari sabrà que està connectat al lloc web de l’empresa real i no a un impostor. Els navegadors web mostren indicacions visibles que ajuden els usuaris a determinar si el lloc web té un certificat SSL vàlid o no. Aquests certificats SSL s’utilitzen per activar el cadenat que majoritàriament veureu als llocs web oficials de l’empresa. Ha de ser un cadenat verd al costat esquerre de l’adreça del lloc web.

Els certificats SSL també són útils per protegir les transaccions. Un lloc web amb un certificat SSL vàlid mantindrà xifrada la informació enviada d'anada i tornada. Aquesta informació xifrada assegurarà que la informació només sigui accessible per a les persones autèntiques, és a dir, el servidor del lloc web. Per exemple, si un lloc web té un mecanisme d’inici de sessió o un sistema de pagament, voldríeu tenir el cadenat verd a la part esquerra de la vostra adreça web. Aquest cadenat indicarà que hi ha un certificat SSL vàlid i que la connexió és segura.

Per què necessito el comprovador SSL?

Com a professional de TI, voldríeu mantenir segures les connexions i les transaccions. Un certificat SSL vàlid assegurarà que les transaccions i la informació important siguin segures i es produeixin en una connexió segura. Per tant, seria del vostre interès vigilar la configuració i les dates de caducitat del vostre certificat SSL. Aquí és on entra SSL Checker.

Podeu utilitzar el comprovador SSL per comprovar els detalls sobre el vostre certificat SSL, per exemple. si està configurat correctament i no admet cap protocol SSL que se sap que és insegur. El comprovador SSL també comprovarà la caducitat dels vostres certificats SSL i us enviarà recordatoris sobre la forma de caducitat abans de la data de caducitat.

El comprovador SSL pot ser extremadament útil, especialment si teniu un certificat SSL nou. Un comprovador SSL pot comprovar la certificació i si el certificat està configurat correctament o no.

Quan comprovarà els certificats SSL Checker?

Ara que coneixem el comprovador de certificats SSL. Us heu de preguntar en quin punt de comunicació entra el comprovador SSL.

SSL Checker comprova el certificat i altres coses quan el navegador intenta connectar-se a la vostra pàgina. El comprovador SSL realitzarà la seva estreta de mà secreta inicial per comprovar la certificació i si té problemes o no.

Què comprova el comprovador SSL?

Com que sabem que el comprovador SSL es pot utilitzar per facilitar el procés de comprovació del certificat SSL. Vegem les coses que aquesta eina pot vigilar.

El comprovador SSL comprova:

• Si el certificat ha caducat, és vàlid o es revoca
• Si hi ha la signatura de confiança de l'autoritat de certificació o no (CA Signature). El vostre certificat ha de tenir una signatura d'autoritat de certificació de confiança.
• Si hi ha un desajustament de nom de domini o no. El servidor ha de tenir un certificat vàlid per a tots els noms DNS configurats per al vostre lloc web.
• Si hi ha un algorisme de signatura fort o no. El vostre certificat ha de tenir protocols segurs i algoritmes de signatura segurs. No hi hauria d’haver algorismes de signatura de certificats febles com SHA1 o MD5.
• Cadena de confiança. Això es comprova comprovant si només teniu un certificat únic o no. Tenir un únic certificat no és suficient per confiar com a servidor segur. Normalment hi ha certificats intermedis que es necessiten per completar la cadena de confiança.

Com s'utilitza el comprovador SSL?

Utilitzar el comprovador SSL és molt fàcil. Simplement introduïu el nom d'amfitrió juntament amb un port personalitzat (opcional) i seleccioneu Afegeix. Un cop s'hagi afegit el nom d'amfitrió a la llista de comprovadors, el comprovador SSL vigilarà el nom d'amfitrió objectiu.

També podreu veure la data de caducitat de la certificació. Podeu establir un recordatori si la data de caducitat és a prop per assegurar-vos que amplieu la data de caducitat abans de crear problemes. Hi haurà molta informació esmentada, inclosos els noms alternatius, els resultats de la comprovació de certificats, protocols i xifrats, detalls sobre la cadena de certificats i moltes altres coses. Per tant, podeu obtenir una vista detallada de tota la informació útil sobre un lloc web.

Més llocs web

Hi ha un munt de llocs web dissenyats amb l’únic propòsit de comprovar els SSL. Si voleu ser més fiables i comprovar els certificats SSL d’un lloc web, feu servir aquests llocs web per veure si el lloc web és segur o no.

SSLShopper : Aquest lloc web està dissenyat per proporcionar gairebé tot el relacionat amb SSL. Veureu moltes eines de revisió SSL, ressenyes SSL, notícies SSL i molt més. Tot i això, no ens interessen altres coses, excepte l’eina SSL Checker. Feu clic al nom del lloc web i introduïu el nom d'amfitrió del lloc web que té el certificat SSL que voleu comprovar. Feu clic a Comprova SSL i el lloc web us donarà els resultats en qüestió de minuts.

Es comprovarà el tipus de servidor, l'autoritat emissora, la caducitat, la confiança i diverses altres coses. Tota la informació es donarà a la pàgina web.

DigiCert : Digicert té una eina de diagnòstic SSL que es pot utilitzar per solucionar qualsevol problema amb el vostre SSL. Si teniu problemes o simplement voleu comprovar l’estat del certificat SSL SSL o de qualsevol altre lloc web, introduïu el nom d’amfitrió i feu clic a Comprova el servidor. També podeu marcar l'opció Comproveu si hi ha vulnerabilitats comunes.

El lloc web comprovarà si l'SSL està configurat correctament, s'ha revocat o no, ha caducat o no, i hi ha diverses coses més. També comprovarà si hi ha vulnerabilitats (si s’ha marcat l’opció Comprova si hi ha vulnerabilitats comunes) i us mostrarà els resultats de diversos protocols utilitzats al servidor.

Conclusió

El comprovador SSL és una eina útil que facilita la vigilància dels certificats SSL. Tot el que heu de fer és afegir el nom de l’amfitrió a la llista de visualització i SSL Checker farà la resta.