Co pokazuje sprawdzanie certyfikatu SSL?
Wpisujesz domenę (lub host:port), klikasz Sprawdź, a tool otwiera prawdziwy TLS handshake do tego serwera i pobiera łańcuch certyfikatów. Dostajesz te same dane, które widzi Twoja przeglądarka po kliknięciu w kłódkę, plus kilka ekstrasów: ile dni do wygaśnięcia, siłę klucza publicznego, algorytm podpisu, odciski SHA-1 i SHA-256, listę SAN, adresy AIA i CRL.
Przydaje się, gdy HTTPS przestał działać ("ERR_CERT_DATE_INVALID", "NET::ERR_CERT_AUTHORITY_INVALID"), gdy odnawiasz certyfikat i chcesz potwierdzić, że nowy jest już aktywny, albo gdy audytujesz świeżo wystawioną usługę i potrzebujesz dowodu, że łańcuch jest kompletny.
Domyślnie sprawdza port 443, ale działa też z 465 (SMTPS), 993 (IMAPS), 8443 (panele admin), każdym portem mówiącym po TLS.
Jak korzystać
- Wpisz nazwę hosta typu `example.com` albo `mail.google.com`. Pomiń https://, to protokół, nie nazwa.
- Niestandardowy port? Wpisz go po dwukropku: `example.com:8443`, albo wypełnij osobne pole Port.
- Klik Sprawdź. Nasz serwer otwiera TLS handshake, 1-3 sekundy przy typowym łączu.
- Czytaj łańcuch od góry: leaf (Twoja domena) → intermediate (wystawiony przez root) → root CA (DigiCert, Let's Encrypt itd.). Ostrzeżenia pokażą się jako czerwone chipy u góry.
Do czego się przydaje
Sześć codziennych sytuacji:
- HTTPS przestał działać w przeglądarce. Zniknęła kłódka albo wyskoczyło "NET::ERR_CERT_*". Inspector pokaże, który check zawiódł: wygasł, nie pasuje host, brak intermediate, słaby podpis.
- Odnawianie certyfikatu. Właśnie wdrożyłeś nowy cert Let's Encrypt / DigiCert. Sprawdź, czy łańcuch jest kompletny i czy okno ważności zaczyna się teraz.
- Audyt serwera pocztowego. Sprawdź SMTPS (465), IMAPS (993), Submission (587) - klienci pocztowi są bardziej rygorystyczni od przeglądarek przy łańcuchu.
- Usługi wewnętrzne. admin.twojadomena.pl:8443, vpn.twojadomena.pl:443, api.twojadomena.pl. Potwierdź, że żadnemu nie kończy się ważność za parę dni.
- Kontrola dostawcy / strony trzeciej. Zanim podłączysz API partnera, rzuć okiem na ich cert: zaufany wystawca, poprawny SAN, brak SHA-1.
- Migracja. Przeniosłeś stronę na nowy hosting. Potwierdź, że nowy serwer serwuje właściwy cert (nie stary, nie domyślny cert hostingu). Przy okazji puść jeszcze sprawdzanie DNS i sprawdź właściciela domeny w WHOIS. Świeży CSR przed odnowieniem przygotuje generator CSR.