01
対象を選ぶ
URLパスを含まないドメインを入力します。既定は443で、別のポートも直接TLSに対応する必要があります。
SSL / TLS Certificates
SSL証明書チェッカー有効期限と証明書の内容を確認
更新やホスト名の変更後に、NetworkCalcが公開ホストとポートから取得した証明書を確認できます。
SSL証明書チェッカー
公開ドメイン
TLS検査結果
公開ドメインを入力してください。
検査を開始するとホスト名とポートがNetworkCalcに直接送られ、IPアドレスも相手に伝わります。HeyUtilsはこの問い合わせを受信しません。
データ提供元: NetworkCalc
検査オプション
公開ドメインを入力してください。
更新やホスト名の変更後に、NetworkCalcが公開ホストとポートから取得した証明書を確認できます。
返されたPEMをブラウザーで解析し、日付、DNS名とSHA-256指紋を表示します。有効期限内で名前が一致しても、証明書の信頼性を証明するものではありません。
公開TLS証明書を確認
PEMの内容を読む
証明書本体から主体、発行者、日付、SAN、指紋をブラウザーで抽出し、PEMも表示します。
エクスポート前の3ステップ
02
手動で問い合わせる
検査ボタンまたはCtrl/Cmd + Enterで開始します。入力やサンプル読み込みだけでは送信しません。
03
確認して保存する
有効期間とDNS SANの一致を確認します。入力を変えると、新しい結果が出るまでコピーと保存は無効になります。
比較できる証明書情報
有効期間
開始日、終了日、残り日数を表示し、期限切れと有効期間前を区別します。
DNS名の一致
DNS SANの完全一致と1階層のワイルドカードを確認します。CNへのフォールバックは行いません。
PEMとSHA-256
証明書とローカル計算した指紋を表示し、解析結果をJSONで保存できます。
SSL証明書検査の範囲
- 公開ドメインのみ
- IPリテラルや予約されたローカル名は拒否します。提供元からTLSポートに到達できる必要があります。
- 外部サービスへの依存
- NetworkCalcは制限や停止があり得ます。失敗時はエラーを表示し、成功した結果は作りません。
- 単一証明書の検査
- 信頼チェーンや失効の検証、暗号一覧の取得、TLS 1.2/1.3の個別接続試験は行いません。
- 一度の観測
- ネットワーク上の検査位置は提供元が選びます。受信時刻を表示しますが、継続監視や全CDN拠点の保証ではありません。
SSL証明書のよくある質問
期限を確認するには？
公開ホスト名を入力して実行します。NetworkCalcが返したPEMから有効期間を読み取ります。
有効期間内で名前が一致すれば信頼できますか？
いいえ。署名チェーン、発行者への信頼、失効は検証しません。専用のTLS監査が必要です。
別のポートは使えますか？
提供元が到達でき、接続直後にTLSを使用するサービスなら可能です。STARTTLSには対応しません。
ホスト名はブラウザー内に留まりますか？
いいえ。実行時にNetworkCalcに送ります。ローカルファイルは証明書デコーダーで確認できます。
すべてのCDN拠点を確認できますか？
できません。場所によって証明書は異なり、この結果は提供元が返した証明書だけを表します。
結果について気になる点はありますか？
公開証明書を確認する
公開ホスト名を入力し、有効期間、DNS名と指紋を比較しましょう。
検査を開始するとホスト名とポートがNetworkCalcに直接送られ、IPアドレスも相手に伝わります。HeyUtilsはこの問い合わせを受信しません。