SSL / TLS Certificates

проверить SSL-сертификатсрок действия и содержимое

После продления сертификата или смены имени проверьте сертификат, который NetworkCalc возвращает для публичного хоста и порта.

Публичный домен

Результат TLS

Введите публичный домен.

При запуске имя хоста и порт отправляются напрямую в NetworkCalc, которому также виден ваш IP-адрес. HeyUtils не получает этот запрос.

Источник данных: NetworkCalc

Параметры проверки

Порт

Введите публичный домен.

Браузер разбирает PEM и показывает даты, DNS-имена и отпечаток SHA-256. Совпадение имени и действующий срок сами по себе не подтверждают доверие к сертификату.

Проверка публичного TLS-сертификата

Сертификат работающего сервера

NetworkCalc подключается к публичному хосту и порту и возвращает сертификат. Сервер проверки HeyUtils и ключ API не нужны.

Открыть ограничения

Разбор PEM

Браузер извлекает субъект, издателя, даты, SAN и отпечаток из самого сертификата. Исходный PEM тоже доступен.

Три шага перед экспортом

Укажите адрес

Введите домен без пути URL. Порт по умолчанию — 443; другой порт тоже должен сразу использовать TLS.

Запустите запрос

Нажмите кнопку проверки или Ctrl/Cmd + Enter. Ввод текста и загрузка примера не отправляют запрос.

Сравните и сохраните

Проверьте даты и совпадение DNS SAN. После изменения ввода копирование и скачивание отключены до получения нового результата.

Данные для сравнения

Срок действия

Даты начала и окончания, оставшиеся дни и отдельные состояния для истёкшего или ещё не действующего сертификата.

Совпадение DNS-имени

Точное совпадение DNS SAN или маска для одного уровня поддомена. Подстановка общего имени не применяется.

PEM и SHA-256

Просмотр сертификата и локально вычисленного отпечатка. Результат разбора можно скачать в JSON.

Область проверки SSL

Только публичные домены: IP-адреса и зарезервированные локальные имена отклоняются. Сервису должен быть доступен выбранный TLS-порт.
Доступность внешнего сервиса: NetworkCalc может ограничивать запросы или быть недоступен. Неудачный запрос показывает ошибку, а не успешный отчёт.
Один сертификат: Нет проверки цепочки доверия, отзыва, списка шифров или отдельных подключений TLS 1.2/1.3.
Одно наблюдение: Точку подключения выбирает сервис. Показывается время получения браузером; это не постоянный мониторинг и не проверка всех узлов CDN.

Вопросы о проверке SSL

Как узнать дату истечения?

Введите публичное имя хоста и запустите запрос. Браузер извлечёт даты из PEM, возвращённого NetworkCalc.

Совпадение имени и срока доказывает доверие?

Нет. Цепочка подписей, доверие к издателю и отзыв не проверяются. Для этого нужен отдельный аудит TLS.

Можно указать другой порт?

Да, если он доступен сервису и сразу использует TLS. STARTTLS не поддерживается.

Имя хоста остаётся в браузере?

Нет. При запуске оно отправляется в NetworkCalc. Для локальных файлов используйте декодер сертификатов.

Проверяются все узлы CDN?

Нет. В разных местах могут выдаваться разные сертификаты. Отчёт описывает только сертификат, возвращённый сервисом.

Результат оказался неожиданным?

Проверьте публичный сертификат

Введите публичное имя хоста и сравните даты, DNS-имена и отпечаток.

Проверить сертификат Все инструменты

проверить SSL-сертификатсрок действия и содержимое