Проверка SSL / TLS
Срок действия сертификата, цепочка, соответствие имени хоста и версии TLS, которые принимает сервер.
Часто задаваемые вопросы
Почему браузер предупреждает об ошибке, хотя сертификат действителен?
Обычно сервер не отправляет промежуточный сертификат, поэтому некоторые клиенты не могут построить цепочку до доверенного корневого сертификата. Посмотрите результат «Цепочка полная» и установите на сервер полную цепочку.
Нужно ли отключать TLS 1.0 и 1.1?
Да. Обе версии устарели, и современные браузеры их отвергают. Оставьте включёнными TLS 1.2 и 1.3.
За сколько нужно продлевать сертификат?
Продлевайте не позднее чем за 30 дней до окончания срока. Сертификаты Let's Encrypt и подобных центров действуют 90 дней или меньше, и их следует продлевать автоматически.
Инструменты
Проверка распространения DNSОпросите резолверы по всему миру и авторитетные серверы имён зоны за один раз и посмотрите на карте, куда уже дошли ваши изменения.ПингВремя отклика и потеря пакетов с нашего сервера. Если хост отбрасывает ICMP, используйте режим TCP.Трассировка маршрута (traceroute)Путь пакетов от нашего сервера до цели, узел за узлом, с указанием сети (ASN), которой принадлежит каждый маршрутизатор.Проверка портовДоступен ли TCP-порт из интернета? Проверьте сервер или собственное подключение, чтобы убедиться, что проброс портов работает.HTTP-заголовкиПроследите цепочку редиректов, посмотрите заголовки ответа и время, оцените заголовки безопасности.WHOIS-запросРегистрационные данные домена или владелец диапазона IP — напрямую с WHOIS-серверов реестра.Почта и чёрные спискиMX, SPF, DMARC и DKIM домена, а также проверка его почтовых серверов по публичным DNS-спискам блокировки.Калькулятор подсетейВведите адрес с префиксом или маской, например 192.168.10.37/26 или 10.0.0.1 255.255.240.0.Мой IP-адресЭтот адрес видят сайты, когда вы к ним подключаетесь.