هل شهادة HTTPS لديك صالحة؟
أدخل نطاقًا لنفتح اتصالًا آمنًا واحدًا به، ونقرأ شهادته، ونوضح هل تثق بها المتصفحات والأسماء التي تشملها وموعد انتهائها. مجانًا دون تسجيل، ولا نحتفظ بما تكتبه.
لم يُفحص شيء بعد
سيظهر تقريرك هنا: هل الشهادة موثوقة، والأسماء التي تشملها، وموعد انتهائها، والخطوة التالية.
ما يفحصه هذا
- هل تثق المتصفحات بالشهادة، بالتحقّق لدى جهات الإصدار نفسها التي تستخدمها.
- هل تشمل الاسم الذي أدخلته بالضبط، بما في ذلك أحرف البدل، والأسماء الأخرى فيها.
- بداية الصلاحية ونهايتها وعدد الأيام المتبقية.
- سلسلة الشهادات التي يرسلها الخادم، وجهة إصدار كل منها.
- إصدار TLS وخوارزمية تشفير الاتصال، مع نوع المفتاح وحجمه.
- سجلات CAA التي تحدّد الجهات المسموح لها بإصدار الشهادات.
نفتح اتصالين كحد أقصى إلى المنفذ 443 من عنوان الموقع العام، ولا نرسل شيئًا بعد المصافحة ثم نغلق الاتصال. لا نتصل بالعناوين الخاصة أو المحجوزة مطلقًا.
ما نحتفظ به
عدد يومي للفحوص ونتائجها فقط. دون ما تكتبه أو عنوانك أو ملفات تعريف الارتباط.
أسئلة شائعة
ماذا تفعل شهادة SSL فعلًا؟
تثبت للمتصفحات أنها تتصل بالموقع الحقيقي وتتيح تشفير الاتصال. دون شهادة صالحة، تعرض المتصفحات تحذيرًا قبل الصفحة فيغادر زوّار كثيرون. «SSL» الاسم القديم؛ تستخدم الاتصالات اليوم TLS، لكن المقصود بالشهادات واحد.
لماذا تعمل شهادتي مع example.com ولا تعمل مع www.example.com؟
تشمل الشهادة الأسماء المدرجة فيها فقط. www.example.com وexample.com اسمان مختلفان، لذا تحتاج الشهادة إلى كليهما، أو إلى حرف بدل مثل *.example.com ليشمل www. حدّد «فحص اسم www أيضًا» لاختبارهما معًا.
شهادتي صالحة، لكن بعض الهواتف تقول إنها غير موثوقة. لماذا؟
عادة يرسل الخادم شهادتك دون الشهادة الوسيطة التي تربطها بجهة موثوقة. تجلب متصفحات سطح المكتب الجزء المفقود غالبًا بنفسها؛ لكن هواتف وتطبيقات كثيرة لا تفعل. يحلّ تثبيت السلسلة الكاملة المشكلة.
كم مرة تحتاج الشهادات إلى التجديد؟
تدوم الشهادات العامة نحو سنة كحد أقصى، وكثير منها (مثل شهادات Let’s Encrypt) يدوم 90 يومًا ويتجدّد تلقائيًا. تتناقص الحدود الزمنية، لذا تزداد أهمية التجديد التلقائي كل سنة.