فحص SSL / TLS
صلاحية الشهادة والسلسلة وتطابق اسم المضيف وإصدارات TLS التي يقبلها الخادم.
الأسئلة الشائعة
لماذا يحذّرني المتصفح رغم أن الشهادة صالحة؟
غالبًا لا يرسل الخادم الشهادة الوسيطة، فلا تستطيع بعض العملاء بناء السلسلة وصولًا إلى جذر موثوق. تحقق من نتيجة «السلسلة كاملة» وثبّت السلسلة الكاملة على الخادم.
هل يجب تعطيل TLS 1.0 و1.1؟
نعم. فكلاهما متقادم وترفضه المتصفحات الحديثة. أبقِ TLS 1.2 و1.3 مفعّلين.
قبل كم من الوقت يجب تجديد الشهادة؟
جدّد الشهادة قبل 30 يومًا على الأقل من انتهائها. شهادات Let's Encrypt وجهات الإصدار المشابهة مدتها 90 يومًا أو أقل ويجب تجديدها تلقائيًا.
الأدوات
فحص انتشار DNSاستعلم من محللات الأسماء حول العالم ومن خوادم الأسماء الموثوقة للنطاق دفعة واحدة، وشاهد على الخريطة أين وصل تغييرك.Pingزمن الاستجابة وفقدان الحزم من خادمنا. استخدم وضع TCP عندما يتجاهل المضيف ICMP.تتبع المسار (Traceroute)المسار الذي تسلكه الحزم من خادمنا إلى الهدف قفزةً قفزة، مع الشبكة (ASN) التي ينتمي إليها كل موجّه.فحص المنافذهل يمكن الوصول إلى منفذ TCP من الإنترنت؟ اختبر خادمًا أو اتصالك الخاص للتأكد من عمل إعادة توجيه المنافذ.رؤوس HTTPتتبّع سلسلة إعادة التوجيه، واطّلع على رؤوس الاستجابة والتوقيت، وقيّم رؤوس الأمان.استعلام WHOISبيانات تسجيل النطاق أو مالك نطاق عناوين IP، مباشرة من خوادم WHOIS الخاصة بالسجل.البريد والقوائم السوداءسجلات MX وSPF وDMARC وDKIM لنطاق ما، إضافةً إلى فحص خوادم بريده مقابل قوائم الحظر العامة عبر DNS.حاسبة الشبكات الفرعيةأدخل عنوانًا مع بادئة أو قناع، مثل 192.168.10.37/26 أو 10.0.0.1 255.255.240.0.ما هو عنوان IP الخاص بي؟هذا هو العنوان الذي تراه المواقع عندما تتصل بها.