فاحص شهادات SSL
تاريخ الانتهاء والجهة المُصدِرة والأسماء المشمولة وسلسلة الثقة والبروتوكول والتشفير — وجُمل واضحة عن أي خلل.
كيف تقرأ هذه النتيجة
السلسلة الناقصة، ولماذا تُخفيها المتصفحات
الشهادة موثوقة لأن سلسلة تقود منها إلى جذر يثق به جهازك أصلاً. وعلى الخادم أن يرسل الشهادات الوسيطة التي تشكّل وسط تلك السلسلة. وكثير من الخوادم لا يفعل — ومع ذلك يعمل الموقع غالباً، لأن المتصفحات تجلب القطع الناقصة بهدوء أو تعيد استخدام ما رأته سابقاً. غير أن غيرها لا يفعل: بوابات الدفع وخوادم البريد وتطبيقات Java والهواتف الأقدم ومعظم أدوات سطر الأوامر سترفض ببساطة. هذا هو العطل الذي يصل عادةً بصيغة «الموقع يعمل لكن الواجهة البرمجية لا تعمل»، وهو غير مرئي من المتصفح.
تاريخ الانتهاء تاريخ، لا تحذير
لا شيء ينبّهك. شهادة تنتهي يوم الجمعة تُخرج الموقع عن الخدمة حتى ينتبه أحد. التجديد التلقائي يحل ذلك، لكن بشرط أن يكون فعلاً قيد التشغيل — والعطل الشائع هو مهمة مجدولة توقفت قبل أشهر وشهادة ظلّت تتجدد بهدوء حتى توقفت. أسبوعان من العمر المتبقي هي النقطة التي يتحول عندها الأمر من ملاحظة في المفكرة إلى مهمة.
الاسم يجب أن يطابق
تُصدر الشهادة لأسماء محددة، مذكورة في قائمة الأسماء البديلة داخلها. وشهادة صادرة لـexample.com لا تغطي www.example.com ما لم يكن www مذكوراً أيضاً، وشهادة شاملة لـ*.example.com تغطي مستوى واحداً من النطاقات الفرعية لا مستويين. تتحقق المتصفحات من هذا بصرامة وتفشل مغلقةً، ولهذا يُنتج عدم تطابق الاسم صفحة تحذير كاملة بدل قفل عليه علامة.
تقوم بهذا لصالح شركة لا لنفسك؟ استضافة المواقع.
الأدوات الأخرى
حاسبة الشبكات الفرعية
النطاقات والأقنعة وأعداد المضيفين لـIPv4 وIPv6. تعمل كاملةً داخل متصفحك — لا يُرسل ما تكتبه إلى أي مكان.
استعلام DNS
السؤال نفسه يُطرح على ثمانية مُحلّلات عامة دفعةً واحدة، لترى أين انتشر التغيير وأين لم ينتشر بعد.
استعلام عنوان IP
ما هو العنوان، وفيمَ يُستخدم، وإلى أي سجلّ إقليمي خُصِّص، وبمَ يُعرّف نفسه في DNS العكسي.