SSL証明書を確認する方法

要点

SSLチェッカーにドメインを入力し、証明書が信頼されていること、正確なホスト名を対象としていること、有効期限が近くないことを確認します。

手順

1. SSLチェッカーを開き、example.comなどのドメインを入力します。
2. 有効か、具体的にどの問題が見つかったかを確認します。
3. 期限までの日数、発行者、SAN一覧の対象ホスト名を確認します。
4. 証明書チェーンを確認します。信頼エラーの最も一般的な原因は中間証明書の欠落です。
5. wwwや提供している他のサブドメインでも繰り返します。

技術的な詳細

• ホスト名は証明書のサブジェクト代替名に含まれている必要があります。証明書が有効でも、すべてのTLS設定が理想的とは限りません。

よくある間違い

• リダイレクトの背後にある誤ったホスト名を確認すること。
• 証明書の期限とドメイン登録の期限を混同すること。
• 中間証明書やクライアント互換性の問題を無視すること。

制限事項

• 証明書チェックは、サーバーが受け入れる全プロトコルと暗号方式のTLS設定評価を代替しません。