Undrar du vad som döljer sig bakom hänglåset på en webbplats? Klistra in valfri domän i SSL-kontrollen ovan för att på några sekunder granska dess aktuella SSL/TLS-certifikat – utfärdare, giltighetsperiod, återstående dagar och mycket mer.

Vad är SSL/TLS och vad bevisar ett certifikat?

SSL (Secure Sockets Layer) och dess moderna efterföljare TLS (Transport Layer Security) är protokollen som krypterar trafiken mellan din webbläsare och en webbserver. När du ser HTTPS och ett hänglås i adressfältet utför TLS två uppgifter samtidigt: det krypterar data så att obehöriga inte kan läsa den, och det verifierar att du verkligen kommunicerar med den webbplats du tror att du gör.

Ett SSL-certifikat (tekniskt sett ett TLS-certifikat) är den lilla filen som gör detta möjligt. Det bevisar två saker: kryptering, genom att innehålla den publika nyckeln som används för att säkra anslutningen, och identitet, eftersom en betrodd certifikatutfärdare (CA) har garanterat att certifikatet tillhör den domän som det påstår sig representera. Utan ett giltigt certifikat kan webbläsare inte upprätta en betrodd, krypterad session och kommer att varna besökarna.

Vad vår SSL-certifikatkontroll visar

När du gör en sökning ansluter IPAddress-Lookup.com till värden via HTTPS, genomför TLS-handskakningen och rapporterar de uppgifter som servern presenterar. Vår SSL-certifikatkontroll visar:

• Common Name (CN) – den primära domänen som certifikatet utfärdades för.
• Utfärdande certifikatutfärdare — den organisation som har signerat och garanterat certifikatet (till exempel Let's Encrypt, DigiCert eller Google Trust Services).
• Giltighetsdatum – den period under vilken certifikatet anses vara tillförlitligt.
• Återstående dagar — hur lång tid det är kvar tills certifikatet löper ut, så att du kan planera förnyelser.
• Alternativa ämnesnamn (SAN) – den fullständiga listan över värdnamn som certifikatet täcker, inklusive jokertecken som *.example.com.
• Signaturalgoritm – den hash- och krypteringsmetod som använts för att signera certifikatet (till exempel SHA-256 med RSA eller ECDSA).

Tillsammans visar dessa fält om en webbplats är korrekt säkrad, vem som står bakom certifikatet och när du behöver vidta åtgärder. Kombinera detta verktyg med en DNS-sökning för att bekräfta att domänen pekar på den server du förväntar dig, eller en IP-adresssökning för att se var servern faktiskt finns.

Varför certifikat löper ut och hur länge de gäller

Certifikat har avsiktligt en kort giltighetstid. Utgångsdatumet begränsar skadan om en privat nyckel skulle bli stulen och tvingar operatörerna att regelbundet verifiera domänägarskapet på nytt. Under årens lopp har de maximala giltighetstiderna successivt förkortats – från flera år till dagens 398 dagar för allmänt betrodda certifikat, och branschen går mot ännu kortare giltighetstider. Gratis certifikat från Let's Encrypt gäller bara i 90 dagar.

Automatisk förnyelse med Let's Encrypt och ACME

Eftersom korta giltighetstider gör manuell förnyelse besvärlig automatiserar de flesta moderna webbplatser processen. ACME-protokollet (Automatic Certificate Management Environment), som Let's Encrypt var först med att införa, gör det möjligt för en server att bevisa att den kontrollerar en domän och hämta ett nytt certifikat utan mänsklig inblandning. Verktyg som Certbot, Caddy och inbyggda webbhotellintegrationer förnyar certifikaten i god tid innan de löper ut, så att besökarna aldrig ser någon varning. Om du hanterar dina egna servrar är automatiserad ACME-förnyelse det absolut bästa sättet att undvika oväntade driftstopp.

Vanliga certifikatfel och vad som orsakar dem

När du kontrollerar ett SSL-certifikat och något verkar fel, faller det vanligtvis inom en av följande kategorier:

• Utgånget certifikat – giltighetsdatumet har passerat, ofta på grund av att den automatiska förnyelsen misslyckades eller aldrig konfigurerades.
• Namnkonflikt – domänen du besökte finns inte med i Common Name eller SAN:er, så certifikatet täcker inte den.
• Självsignerat certifikat – certifikatet har inte utfärdats av en betrodd certifikatutfärdare, så webbläsare kan inte verifiera dess identitet (vanligt på interna eller testservrar).
• Ofullständig kedja – servern skickade inte de mellanliggande certifikaten som kopplar den till en betrodd rot, vilket gör att vissa klienter avvisar den även om certifikatet i sig är giltigt.

Var och en av dessa orsakar de skrämmande webbläsarvarningarna som skrämmer bort besökare, så det är viktigt att upptäcka dem i tid.

Varför det är viktigt att övervaka giltighetstiden

Ett utgånget certifikat bryter HTTPS omedelbart. Kunderna ser en säkerhetsvarning som täcker hela sidan, sökmotorer kan flagga webbplatsen och API:er som är beroende av anslutningen börjar sluta fungera. Eftersom avbrott ofta inträffar i smyg – förnyelseuppdrag i cron bryts, aviseringar missas – är det en enkel försäkring att regelbundet kontrollera hur många dagar som återstår med ett SSL-certifikatverktyg. Lägg till den här sidan som bokmärke och kontrollera dina viktiga domäner enligt ett schema.

Vanliga frågor

Vad är skillnaden mellan SSL- och TLS-certifikat?

SSL och TLS avser samma familj av säkerhetsprotokoll; TLS är den nyare, säkrare versionen som ersatte SSL. Termen ”SSL-certifikat” har fastnat av historiska skäl, men alla moderna TLS-certifikat som du granskar idag säkrar i själva verket anslutningar med TLS, inte det föråldrade SSL-protokollet.

Är denna SSL-kontroll gratis att använda?

Ja. IPAddress-Lookup.com:s SSL-certifikatverktyg är helt gratis och kräver ingen registrering. Ange vilken offentlig domän som helst så hämtar vi och visar certifikatets aktuella detaljer direkt.

Varför visar min webbplats att certifikatnamnet inte stämmer överens?

En namnkonflikt innebär att det värdnamn du besökte inte finns med i certifikatets Common Name eller Subject Alternative Names. Det händer ofta när du besöker en webbplats via IP-adress, använder en underdomän som certifikatet inte täcker eller om fel certifikat är installerat på servern.

Hur ofta bör jag kontrollera mitt SSL-certifikat?

För affärskritiska webbplatser bör du kontrollera minst en gång i månaden och alltid efter att du har gjort ändringar på servern. Om du förlitar dig på automatisk ACME-förnyelse kan du genom regelbundna kontroller säkerställa att automatiseringen faktiskt fungerar och att dina återstående dagar inte i tysthet räknar ner till noll.

Vad betyder ”kvarvarande dagar”?

”Återstående dagar” är antalet dagar fram till certifikatets giltighetsdatum. Det är det snabbaste sättet att upptäcka certifikat som snart behöver förnyas, så att du kan åtgärda eller automatisera processen innan besökarna stöter på en varning om ett utgånget certifikat.