Trình kiểm tra chứng chỉ SSL miễn phí và kiểm tra hết hạn

Tìm hiểu về bảo mật và xác minh chứng chỉ SSL/TLS

Lớp cổng bảo mật (SSL) và lớp kế thừa hiện đại của nó, Bảo mật lớp vận chuyển (TLS), cung cấp mã hóa mật mã và xác thực danh tính cho lưu lượng truy cập trang web.Khi trình duyệt web kết nối với điểm cuối HTTPS, nó sẽ xác minh rằng máy chủ xuất trình chứng chỉ TLS hợp lệ do Cơ quan cấp chứng chỉ (CA) đáng tin cậy cấp.

Chứng chỉ SSL đã hết hạn hoặc bị định cấu hình sai sẽ kích hoạt các khối bảo mật trình duyệt ngay lập tức ("Kết nối của bạn không phải là kết nối riêng tư"), khiến hơn 90% khách truy cập rời đi và tạm dừng tích hợp API.Khi web hướng tới thời gian hiệu lực của chứng chỉ trong 90 ngày ngắn hơn, việc giám sát SSL tự động là điều cần thiết để đảm bảo độ tin cậy trong hoạt động.

Giải thích về Chuỗi tin cậy của Cơ quan cấp chứng chỉ (CA)

Chứng chỉ SSL hoạt động trong chuỗi tin cậy có thứ bậc:

1. Chứng chỉ thực thể cuối (lá): Chứng chỉ cụ thể được cấp cho tên miền của bạn (ví dụ: example.com).
2. Chứng chỉ trung gian: Do CA gốc cấp để ký chứng chỉ thực thể cuối.Chứng chỉ trung gian bảo vệ khóa gốc khỏi bị lộ bảo mật trực tuyến.
3. Cơ quan cấp chứng chỉ gốc: Chứng chỉ chính được cài đặt sẵn trong các kho lưu trữ tin cậy của hệ điều hành và trình duyệt (chẳng hạn như Google Trust Services, DigiCert hoặc Let's Encrypt ISRG Root X1).

Nếu cấu hình máy chủ web của bạn không cung cấp được chứng chỉ trung gian cùng với chứng chỉ lá, thì trình duyệt trên máy tính để bàn có thể hoàn tất chuỗi thông qua chứng chỉ được lưu trong bộ nhớ đệm trong khi thiết bị di động bị lỗi do lỗi bảo mật.

Nguyên nhân phổ biến gây ra lỗi gia hạn SSL im lặng

• Các thách thức ACME HTTP-01 bị hỏng: Các bản cập nhật định tuyến Nginx hoặc Apache vô tình chặn đường dẫn /.well-known/acme-challenge/ ngăn cản việc gia hạn tự động.
• Mã thông báo API DNS đã hết hạn: Các thử thách DNS-01 tự động không thành công khi thông tin đăng nhập API cho nhà cung cấp DNS (Cloudflare, AWS Route53) hết hạn.
• Quy trình máy chủ web chưa được tải lại: Certbot gia hạn thành công các tệp chứng chỉ trên đĩa, nhưng nhân viên máy chủ web không tải lại được, tiếp tục cung cấp chứng chỉ cũ đã hết hạn trong bộ nhớ.