SSL-check: klopt je certificaat, en de keten erachter?
Vul een hostnaam in. We halen het certificaat op en kijken naar de einddatum, de keten, de sleutellengte en de protocollen die de server nog accepteert.
SSL-certificaatcontrole
Vul je domeinnaam in om alle subdomeinen en hun SSL-certificaten te controleren. Je ontvangt direct resultaten op de pagina én een uitgebreid rapport per e-mail (optioneel).
We maken één verbinding met de hostnaam die je invult, en bewaren het resultaat niet. Zie het privacy statement.
Waar we naar kijken
Een geldig certificaat is iets anders dan een goed ingerichte server.
hoe lang nog
Einddatum
Wanneer loopt hij af, en is er al een opvolger klaargezet. Een certificaat dat over drie weken verloopt is geen storing, maar wel een afspraak.
compleet of niet
De keten
Browsers vullen een ontbrekend tussencertificaat vaak zelf aan, andere clients niet. Dan werkt je site wel en je koppeling niet.
wat accepteert de server
Protocollen
Staat TLS 1.0 of 1.1 nog open, en welke cipher suites. Dat is wat een externe scan als eerste tegen je gebruikt.
Eén hostnaam zegt niet alles. Het gaat bijna altijd mis op de plek waar niemand kijkt: een tweede knoop met een ouder certificaat, een koppeling die niemand meer kent, of een vernieuwing die automatisch draait maar stilletjes faalt. Daar is certificaatbeheer voor.
Veelgestelde vragen
Vervangt dit een echte scan?
Nee. Dit is een snelle controle op één hostnaam. Een volledige inventarisatie kijkt naar alles wat een certificaat draagt, ook wat niet op poort 443 staat.
Werkt het ook op een interne hostnaam?
Nee, de server moet vanaf internet bereikbaar zijn. Interne certificaten nemen we mee in de inventarisatie.
Slaan jullie op wat ik invul?
Nee. We maken de verbinding, tonen het resultaat en bewaren niets.
Bel of plan direct een gesprek
Een gesprek van dertig minuten, zonder verkooppraatje. Daarna weet je of er iets te verbeteren valt en wat dat ongeveer kost.