Verifica SSL / TLS
Validità del certificato, catena, corrispondenza dell'hostname e versioni TLS accettate dal server.
Domande frequenti
Perché il browser mostra un avviso anche se il certificato è valido?
Di solito il server non invia il certificato intermedio, quindi alcuni client non riescono a costruire la catena fino a una radice attendibile. Controllare il risultato «La catena è completa» e installare la catena completa sul server.
TLS 1.0 e 1.1 vanno disattivati?
Sì. Entrambi sono obsoleti e rifiutati dai browser moderni. Mantenere attivi TLS 1.2 e 1.3.
Con quanto anticipo conviene rinnovare un certificato?
Rinnovare almeno 30 giorni prima della scadenza. I certificati di Let's Encrypt e di CA simili durano 90 giorni o meno e vanno rinnovati automaticamente.
Strumenti
Verifica propagazione DNSInterroga in un colpo solo i resolver di tutto il mondo e i nameserver autoritativi della zona, e vedi sulla mappa dove è arrivata la modifica.PingTempo di andata e ritorno e perdita di pacchetti dal nostro server. Usare la modalità TCP quando un host scarta l'ICMP.TracerouteIl percorso che i pacchetti compiono dal nostro server alla destinazione, hop per hop, con la rete (ASN) a cui appartiene ogni router.Verifica porteUna porta TCP è raggiungibile da internet? Testa un server o la propria connessione per confermare il port forwarding.Header HTTPSegui la catena di redirect, vedi gli header di risposta e i tempi, e valuta gli header di sicurezza.WHOIS lookupDati di registrazione di un dominio o proprietario di un intervallo IP, direttamente dai server WHOIS del registro.Posta e blacklistMX, SPF, DMARC e DKIM di un dominio, più il controllo dei suoi mail server sulle blocklist DNS pubbliche.Calcolatore subnetInserisci un indirizzo con prefisso o maschera, ad esempio 192.168.10.37/26 oppure 10.0.0.1 255.255.240.0.Qual è il mio IP?Questo è l'indirizzo che i siti web vedono quando ci si connette.