Er du nysgerrig efter, hvad der gemmer sig bag hængelåsen på en hjemmeside? Indsæt et hvilket som helst domæne i SSL-tjekkeren ovenfor for på få sekunder at se dets aktive SSL/TLS-certifikat – udsteder, gyldighedsperiode, antal resterende dage og meget mere.

Hvad er SSL/TLS, og hvad beviser et certifikat?

SSL (Secure Sockets Layer) og dets moderne efterfølger TLS (Transport Layer Security) er de protokoller, der krypterer trafikken mellem din browser og en webserver. Når du ser HTTPS og et hængelås-ikon i adresselinjen, udfører TLS to opgaver på én gang: Det krypterer dataene, så aflytende parter ikke kan læse dem, og det verificerer, at du rent faktisk kommunikerer med den hjemmeside, du tror, du er på.

Et SSL-certifikat (teknisk set et TLS-certifikat) er den lille fil, der gør dette muligt. Det beviser to ting: kryptering, ved at indeholde den offentlige nøgle, der bruges til at sikre forbindelsen, og identitet, fordi en pålidelig certifikatudsteder (CA) har garanteret, at certifikatet tilhører det domæne, det hævder at repræsentere. Uden et gyldigt certifikat kan browsere ikke oprette en pålidelig, krypteret session og vil advare besøgende mod at fortsætte.

Hvad vores SSL-certifikatchecker viser

Når du foretager en søgning, opretter IPAddress-Lookup.com forbindelse til værten via HTTPS, gennemfører TLS-håndtrykket og rapporterer de oplysninger, som serveren præsenterer. Vores SSL-certifikatchecker viser:

• Common Name (CN) — det primære domæne, som certifikatet er udstedt til.
• Udstedende certifikatmyndighed — den organisation, der har underskrevet og garanteret for certifikatet (f.eks. Let's Encrypt, DigiCert eller Google Trust Services).
• Gyldighedsperiode — det tidsrum, hvor certifikatet er gyldigt.
• Resterende dage — hvor lang tid der er tilbage, indtil certifikatet udløber, så du kan planlægge fornyelser.
• Subject Alternative Names (SAN'er) — den fulde liste over værtsnavne, som certifikatet dækker, herunder jokertegn som *.example.com.
• Signaturalgoritme — den hashing og kryptografi, der er brugt til at underskrive certifikatet (f.eks. SHA-256 med RSA eller ECDSA).

Tilsammen fortæller disse felter dig, om et websted er korrekt sikret, hvem der står bag certifikatet, og hvornår du skal handle. Brug dette værktøj sammen med en DNS-opslag for at bekræfte, at domænet peger på den forventede server, eller et IP-adresseopslag for at se, hvor serveren rent faktisk befinder sig.

Hvorfor certifikater udløber, og hvor længe de er gyldige

Certifikater har bevidst en kort gyldighedsperiode. Udløbet begrænser skaden, hvis en privat nøgle nogensinde bliver stjålet, og tvinger operatører til regelmæssigt at bekræfte ejerskabet af domænet. Gennem årene er de maksimale gyldighedsperioder blevet stadigt kortere – fra flere år ned til 398 dage for offentligt betroede certifikater i dag, og branchen bevæger sig mod endnu kortere gyldighedsperioder. Gratis certifikater fra Let's Encrypt gælder kun i 90 dage.

Automatisk fornyelse med Let's Encrypt og ACME

Da korte gyldighedsperioder gør manuel fornyelse besværlig, automatiserer de fleste moderne websteder processen. ACME-protokollen (Automatic Certificate Management Environment), som Let's Encrypt var pioner inden for, giver en server mulighed for at bevise, at den kontrollerer et domæne, og hente et nyt certifikat uden menneskelig indgriben. Værktøjer som Certbot, Caddy og indbyggede hostingintegrationer fornyer certifikater i god tid, før de udløber, så besøgende aldrig ser en advarsel. Hvis du administrerer dine egne servere, er automatisk ACME-fornyelse den absolut bedste måde at undgå uventede nedbrud på.

Almindelige certifikatfejl og deres årsager

Når du tjekker et SSL-certifikat, og noget ser forkert ud, falder det som regel ind under en af følgende kategorier:

• Udløbet certifikat — gyldighedsperioden er udløbet, ofte fordi den automatiske fornyelse mislykkedes eller aldrig blev konfigureret.
• Navneuoverensstemmelse — det domæne, du har besøgt, er ikke angivet i Common Name eller SAN'er, så certifikatet dækker det ikke.
• Selvsigneret certifikat — certifikatet er ikke udstedt af en betroet CA, så browsere kan ikke verificere dets identitet (almindeligt på interne eller test-servere).
• Ufuldstændig kæde — serveren har ikke sendt de mellemliggende certifikater, der knytter den tilbage til en pålidelig rod, hvilket får nogle klienter til at afvise den, selvom selve certifikatet er gyldigt.

Hver af disse udløser de skræmmende browseradvarsler, der skræmmer besøgende væk, så det er vigtigt at opdage dem i tide.

Hvorfor det er vigtigt at overvåge udløbsdatoen

Et udløbet certifikat afbryder HTTPS med det samme. Kunderne ser en sikkerhedsadvarsel, der fylder hele skærmen, søgemaskiner kan markere webstedet, og API'er, der er afhængige af forbindelsen, begynder at svigte. Da nedbrud ofte opstår ubemærket – fornyelses-cron-jobs bryder sammen, notifikationer overses – er det en enkel sikkerhedsforanstaltning at kontrollere de resterende dage regelmæssigt med en SSL-certifikatchecker. Tilføj denne side til dine bogmærker, og kontroller dine vigtige domæner efter en fast tidsplan.

Ofte stillede spørgsmål

Hvad er forskellen mellem SSL- og TLS-certifikater?

SSL og TLS henviser til den samme familie af sikkerhedsprotokoller; TLS er den nyere, mere sikre version, der har erstattet SSL. Udtrykket "SSL-certifikat" har hængt ved af historiske årsager, men alle moderne TLS-certifikater, du tjekker i dag, sikrer i virkeligheden forbindelser med TLS, ikke den forældede SSL-protokol.

Er denne SSL-tjekker gratis at bruge?

Ja. IPAddress-Lookup.coms SSL-certifikatchecker er helt gratis og kræver ingen tilmelding. Indtast et hvilket som helst offentligt domæne, så henter vi og viser dets aktuelle certifikatoplysninger med det samme.

Hvorfor viser min hjemmeside en uoverensstemmelse i certifikatnavnet?

En uoverensstemmelse i navnet betyder, at det værtsnavn, du har besøgt, ikke er angivet i certifikatets Common Name eller Subject Alternative Names. Det sker ofte, når du får adgang til en hjemmeside via IP, bruger et underdomæne, som certifikatet ikke dækker, eller hvis der er installeret et forkert certifikat på serveren.

Hvor ofte bør jeg kontrollere mit SSL-certifikat?

For forretningskritiske websteder bør du tjekke mindst en gang om måneden og altid efter at have foretaget ændringer på serveren. Hvis du benytter automatisk ACME-fornyelse, bekræfter periodiske tjek, at automatiseringen rent faktisk fungerer, og at dine resterende dage ikke stille og roligt tæller ned mod nul.

Hvad fortæller "resterende dage" mig?

"Resterende dage" er antallet af dage indtil certifikatets udløbsdato. Det er den hurtigste måde at opdage certifikater, der snart skal fornyes, så du kan rette fejlen eller automatisere processen, inden besøgende overhovedet støder på en advarsel om et udløbet certifikat.