مدقق شهادة SSL واختبار انتهاء الصلاحية مجانًا

فهم أمان شهادة SSL/TLS والتحقق منها

توفر طبقة المقابس الآمنة (SSL) وخليفتها الحديثة، أمان طبقة النقل (TLS)، تشفيرًا مشفرًا ومصادقة الهوية لحركة مرور موقع الويب.عندما يتصل متصفح الويب بنقطة نهاية HTTPS، فإنه يتحقق من أن الخادم يقدم شهادة TLS صالحة صادرة عن مرجع مصدق موثوق به (CA).

تؤدي شهادة SSL منتهية الصلاحية أو التي تم تكوينها بشكل خاطئ إلى حدوث حظر فوري لأمان المتصفح ("اتصالك ليس خاصًا")، مما يؤدي إلى إبعاد أكثر من 90% من الزائرين وإيقاف عمليات تكامل واجهة برمجة التطبيقات.مع تحرك الويب نحو فترات صلاحية أقصر للشهادة تبلغ 90 يومًا، تعد مراقبة SSL الآلية أمرًا ضروريًا للموثوقية التشغيلية.

شرح سلسلة ثقة المرجع المصدق (CA).

تعمل شهادات SSL ضمن سلسلة ثقة هرمية:

1. شهادة الكيان النهائي (الورقة): الشهادة المحددة الصادرة لاسم المجال الخاص بك (على سبيل المثال example.com).
2. الشهادة المتوسطة: يتم إصدارها بواسطة المرجع المصدق الجذري لتوقيع شهادات الكيان النهائي.تحمي الشهادات المتوسطة مفاتيح الجذر من التعرض للأمان عبر الإنترنت.
3. المرجع المصدق الجذر: الشهادة الرئيسية المثبتة مسبقًا في المتاجر الموثوقة لنظام التشغيل والمتصفح (مثل Google Trust Services أو DigiCert أو Let's Encrypt ISRG Root X1).

إذا فشل تكوين خادم الويب الخاص بك في تقديم الشهادات المتوسطة إلى جانب الشهادة الطرفية، فقد تكمل متصفحات سطح المكتب السلسلة عبر الشهادات المخزنة مؤقتًا بينما تفشل الأجهزة المحمولة بسبب أخطاء الأمان.

الأسباب الشائعة لفشل تجديد SSL الصامت

• تحديات ACME HTTP-01 المعطلة: تحديثات توجيه Nginx أو Apache التي تحظر عن غير قصد المسار /.well-known/acme-challenge/ تمنع التجديد التلقائي.
• رموز DNS API منتهية الصلاحية: تفشل تحديات DNS-01 التلقائية بصمت عند انتهاء صلاحية بيانات اعتماد API لموفري DNS (Cloudflare، AWS Route53).
• عمليات خادم الويب التي لم يتم إعادة تحميلها: ينجح Certbot في تجديد ملفات الشهادات الموجودة على القرص، ولكن يفشل عمال خادم الويب في إعادة التحميل، ويستمرون في تقديم الشهادة القديمة منتهية الصلاحية في الذاكرة.