Cara memeriksa sertifikat SSL

Jawaban singkat

Masukkan domain ke pemeriksa SSL dan pastikan sertifikat dipercaya, mencakup hostname yang tepat, serta tidak mendekati kedaluwarsa.

Langkah demi langkah

1. Buka Pemeriksa SSL dan masukkan domain, misalnya example.com.
2. Periksa status: valid atau masalah spesifik yang ditemukan.
3. Tinjau sisa hari, penerbit, dan hostname yang dicakup dalam daftar SAN.
4. Periksa rantai sertifikat: sertifikat perantara yang hilang adalah penyebab paling umum kesalahan kepercayaan.
5. Ulangi untuk www dan subdomain lain yang Anda layani.

Detail teknis

• Hostname harus tercantum dalam nama alternatif subjek (SAN) sertifikat. Validitas sertifikat saja tidak membuktikan bahwa seluruh pengaturan TLS ideal.

Kesalahan umum

• Memeriksa hostname yang salah di balik pengalihan.
• Menyamakan kedaluwarsa sertifikat dengan kedaluwarsa pendaftaran domain.
• Mengabaikan sertifikat perantara atau kompatibilitas klien.

Batasan

• Pemeriksaan sertifikat tidak menggantikan penilaian konfigurasi TLS lengkap atas semua protokol dan cipher yang diterima server.