Instrumentele noastre SSL gratuite vă ajută să lucrați cu certificatele SSL/TLS în fiecare etapă. Verificați certificatul de pe orice domeniu public pentru data de expirare, erori de lanț și setări TLS slabe. Generați cererea de semnare a certificatului (CSR) pe care o trimiteți către o autoritate de certificare (CA) și decodificați-o înainte de a o trimite. Convertiți fișierele de certificat pentru Apache, Nginx sau IIS și confirmați dacă un certificat corespunde cheii sale private. Instrumentele funcționează cu certificate de la orice CA și nu este nevoie de nicio instalare.
Testați certificatul SSL al unui site live
Verificator SSL
Introduceți un nume de domeniu public, iar SSL Checker se conectează la acesta prin TLS. Instrumentul raportează data de expirare a certificatului și numărul de zile rămase, CA-ul emitent, dacă lanțul trece prin certificatul intermediar către o rădăcină de încredere și dacă numele de host se află în Subject Alternative Names. De asemenea, testează versiunile TLS și suitele de cifrare, scanează pentru Heartbleed, POODLE și alte trei vulnerabilități cunoscute și acordă rezultatului o notă de la A+ la F.
Utilizați-l atunci când un browser afișează o eroare de certificat pe site-ul dvs., sau imediat după instalarea unui certificat. Bifați Ascunde această scanare pentru a păstra rezultatul în afara listei publice și setați un memento pentru 30, 15, 7 și 1 zi înainte de expirare.
Vedeți o eroare în browser? Începeți cu ghidul nostru pentru remedierea erorilor SSL.
Creați și verificați CSR-ul
CSR Generator
Introduceți detaliile domeniului și organizației dvs., iar Generatorul CSR creează CSR-ul și cheia privată a acestuia pe serverele noastre, apoi vă arată pe amândouă pentru a le salva. Trimiteți CSR-ul către CA dvs. atunci când plasați comanda și păstrați cheia privată; certificatul funcționează doar alături de aceasta. Doriți ca cheia să rămână pe propriul dvs. calculator? Consultați în schimb ghidurile noastre CSR pentru OpenSSL, cPanel și IIS.
CSR Decoder
Lipiți un CSR, iar Decodorul CSR vă arată Common Name, câmpurile organizației și adresei, orice Subject Alternative Names, algoritmul și dimensiunea cheii publice, precum și algoritmul de semnătură. Folosiți-l înainte de a trimite cererea, astfel ca un domeniu tastat greșit să nu devină un certificat pe care trebuie să-l reemiteți, sau atunci când o CA a respins o cerere și trebuie să vedeți de ce.
Reparați fișierele de certificat pentru serverul dvs.
Convertor SSL
Convertiți un certificat între PEM, DER, PFX (PKCS#12) și P7B (PKCS#7) fără să îl încărcați nicăieri. Apache și Nginx așteaptă PEM. IIS, Microsoft Exchange și Azure App Service necesită PFX, care combină certificatul cu cheia sa privată. Tomcat acceptă PKCS#12, un keystore Java sau, începând cu versiunea 8.5, PEM. P7B conține doar certificate, niciodată cheia. Harta completă, server cu server, se găsește pe pagina convertorului; ghidul nostru despre Formatele certificatelor SSL și extensiile fișierelor de certificate: Un ghid complet explică fiecare format.
Comparator certificat și cheie
Verificați dacă un certificat, o cheie privată și un CSR aparțin aceleiași perechi de chei, comparând cheia publică din fiecare. Nimic nu părăsește browserul dvs. Folosiți acest instrument atunci când serverul afișează eroarea „key values mismatch” sau când certificatul a fost emis pe baza unui CSR generat pe alt calculator. După ce se potrivesc, urmați ghidul de instalare pentru serverul dvs.
Alegeți certificatul SSL potrivit
SSL Choosing Wizard
Răspundeți la câteva întrebări despre ce anume securizați, iar SSL Wizard vă recomandă un certificat: nivelul de validare (DV, OV sau EV) și acoperirea (domeniu unic, wildcard sau multi-domeniu). Dacă puteți automatiza reînnoirea, un certificat DV gratuit acoperă un nume de gazdă, un wildcard (cu validare DNS) sau mai multe domenii. Certificatele plătite adaugă validare OV și EV, garanție și suport, precum și un wildcard care nu depinde de reînnoirea bazată pe DNS.
Gestionați multe certificate?
Verificările manuale funcționează pentru câteva certificate. Pentru zeci de certificate, folosiți o platformă care descoperă fiecare certificat pe care îl dețineți, îl reînnoiește înainte de expirare și vă alertează cu privire la modificări. SSL Dragon oferă DigiCert Trust Lifecycle Manager și CertCentral exact pentru acest scop.
Întrebări frecvente
Instrumentele SSL sunt utilitare web gratuite pentru operațiunile legate de un certificat SSL/TLS: alegerea unuia, generarea și verificarea CSR, conversia fișierelor pentru serverul tău, potrivirea unui certificat cu cheia sa privată și testarea rezultatului instalat. Instrumentele pentru certificate SSL de pe această pagină le acoperă pe toate: SSL Checker, CSR Generator, CSR Decoder, SSL Converter, Certificate Key Matcher și SSL Wizard.
Toate cele șase instrumente sunt gratuite și nu este nevoie de nicio instalare.
Doar atunci când știi unde rulează instrumentul. SSL Converter și Certificate Key Matcher funcționează în interiorul browserului tău și nu trimit nimic către SSL Dragon, astfel încât o cheie inserată în oricare dintre ele nu părăsește niciodată dispozitivul tău. CSR Generator își creează cheia pe serverele noastre și menționează acest lucru. Nu insera niciodată o cheie privată într-un instrument care o încarcă pe un server; dacă nu poți să-ți dai seama, folosește comenzile OpenSSL.
Rulează SSL Checker pe numele tău de gazdă public; acesta raportează dintr-o singură verificare data expirării, lanțul de certificare și potrivirea numelui de gazdă. În Chrome, dă clic pe pictograma de reglare din stânga adresei, apoi pe Conexiunea este securizată, apoi pe Certificatul este valid (pictograma lacătului a fost eliminată în Chrome 117). Dintr-un terminal: openssl s_client -connect example.com:443 -servername example.com.
TLS este protocolul care a înlocuit SSL: fiecare versiune de SSL a fost declarată depășită din 2015, iar TLS 1.2 și 1.3 sunt cele folosite astăzi de servere. „Instrumente SSL” și „certificat SSL” sunt denumirile care au rămas în uz, iar certificatul în sine funcționează cu oricare dintre cele două protocoale. Comparație completă: SSL vs TLS: Diferențele cheie explicate simplu.