أسرع طريقة لفحص شهادة SSL هي النقر على الرمز الموجود يسار العنوان في المتصفح. للفحص الكامل الذي يشمل سلسلة الشهادات استخدم فحصًا عبر الإنترنت، وللخوادم التي لا متصفح فيها استخدم سطر الأوامر.
النقاط الخمس المهمة
| الفحص | الوضع الصحيح | عند الخطأ |
|---|---|---|
| الصلاحية | تاريخ الانتهاء في المستقبل | تحذير يملأ الصفحة |
| النطاقات | الاسم المفتوح موجود في الشهادة | تحذير «اسم خاطئ» |
| جهة الإصدار | جهة إصدار موثوقة عامًّا | تحذير «غير موثوق» |
| السلسلة | الشهادات الوسيطة تُرسَل معها | أخطاء على الهواتف وفي التطبيقات |
| البروتوكول | TLS 1.2 أو 1.3 | رفض الاتصال |
الطريقة 1: من المتصفح
- افتح الموقع وانقر على الرمز الموجود يسار العنوان.
- اختر «الاتصال آمن» ثم «الشهادة صالحة».
- اقرأ: لمن صدرت، ومن أصدرها، وتاريخ الانتهاء.
المتصفح يعرض ما يراه هو؛ والسلسلة الناقصة لا تُلاحَظ هنا غالبًا.
الطريقة 2: فحص عبر الإنترنت
الفحص عبر الإنترنت يفتح موقعك من الخارج ويخبرك بتاريخ الانتهاء والنطاقات وجهة الإصدار والسلسلة المقدَّمة. هذا ما يراه الزوار ومحركات البحث. أدخل نطاقك في فاحص SSL؛ وهو مجاني.
الطريقة 3: سطر الأوامر باستخدام OpenSSL
openssl s_client -connect example.com:443 -servername example.com < /dev/null | openssl x509 -noout -subject -issuer -datesتعرض النتيجة صاحب الشهادة وجهة الإصدار وتاريخي بداية الصلاحية ونهايتها. لخدمات أخرى غيّر المنفذ، مثل 465 لـSMTP عبر TLS.
فحص ملف الشهادة قبل تثبيته
إذا كانت الشهادة لديك كملف فالصقها في محلّل الشهادات: يعرض لمن صدرت، وأي النطاقات تغطي، ومتى تنتهي. وأداة المطابقة في الصفحة نفسها تخبرك إن كانت الشهادة والـCSR متطابقين. لا تلصق مفتاحك الخاص أبدًا.
كم مرة؟
الشهادات صالحة 200 يوم كحد أقصى، و100 يوم اعتبارًا من مارس 2027. افحص مباشرة بعد كل تثبيت، وضع تذكيرًا قبل الانتهاء بـ30 يومًا.
المراجعات
لا توجد تعليقات بعد. كن أول من يعلّق!
اكتب مراجعة