SSL / TLSチェック
証明書の有効性、チェーン、ホスト名の一致、サーバーが受け付けるTLSバージョンを確認します。
よくある質問
証明書は有効なのに、ブラウザーに警告が表示されるのはなぜですか？
多くの場合、サーバーが中間証明書を送信していないため、一部のクライアントが信頼されたルートまでのチェーンを構築できません。「チェーンは完全です」の結果を確認し、サーバーにフルチェーンをインストールしてください。
TLS 1.0と1.1は無効にすべきですか？
はい。どちらも非推奨で、最新のブラウザーでは拒否されます。TLS 1.2と1.3を有効にしておいてください。
証明書はどのくらい前に更新すべきですか？
有効期限の30日以上前に更新してください。Let's Encryptなどの認証局の証明書は有効期間が90日以内なので、自動更新を設定することをおすすめします。
ツール
DNS浸透チェッカー世界各地のリゾルバーとゾーンの権威ネームサーバーに一度に問い合わせ、変更がどこまで反映されたかを地図上で確認できます。Pingテスト当サーバーから測定した応答時間とパケットロスを表示します。ホストがICMPを破棄する場合はTCPモードをお使いください。Traceroute当サーバーから宛先までのパケットの経路を、各ルーターが属するネットワーク（ASN）とともにホップごとに表示します。ポート開放チェックTCPポートはインターネットから到達できますか？サーバーや、自宅回線のポート開放設定をテストできます。HTTPヘッダーリダイレクトの経路をたどり、レスポンスヘッダーと応答時間を確認して、セキュリティヘッダーを評価します。WHOIS検索ドメインの登録情報やIPアドレス範囲の管理者を、レジストリのWHOISサーバーから直接取得して表示します。メール＆ブラックリストドメインのMX、SPF、DMARC、DKIMに加えて、メールサーバーが公開DNSブロックリストに載っていないかを確認します。サブネット計算プレフィックスまたはマスク付きのアドレスを入力してください。例：192.168.10.37/26 または 10.0.0.1 255.255.240.0あなたのIPアドレスこれは、あなたがWebサイトに接続したときにサイト側から見えるアドレスです。