كيفية التحقّق من شهادة SSL

الإجابة المختصرة

أدخل النطاق في فاحص SSL وتأكد من أن الشهادة موثوقة وتغطي اسم المضيف الدقيق وأن موعد انتهائها ليس قريبًا.

خطوة بخطوة

1. افتح فاحص SSL وأدخل النطاق، مثل example.com.
2. راجع الحالة: صالحة أو المشكلة المحددة المكتشفة.
3. راجع الأيام المتبقية والجهة المصدرة وأسماء المضيفين المشمولة في قائمة SAN.
4. افحص السلسلة: غياب شهادة وسيطة هو السبب الأكثر شيوعًا لأخطاء الثقة.
5. كرر الفحص لـ www والنطاقات الفرعية الأخرى التي تخدمها.

التفاصيل التقنية

• يجب أن يظهر اسم المضيف في الأسماء البديلة للموضوع في الشهادة. صلاحية الشهادة وحدها لا تثبت مثالية جميع إعدادات TLS.

أخطاء شائعة

• فحص اسم مضيف خاطئ خلف إعادة توجيه.
• الخلط بين انتهاء الشهادة وانتهاء تسجيل النطاق.
• تجاهل مشكلات الشهادات الوسيطة أو توافق العملاء.

القيود

• فحص الشهادة لا يغني عن تقييم كامل لإعداد TLS يشمل كل البروتوكولات وخوارزميات التشفير التي يقبلها الخادم.