Controlla certificato SSL
Scrivi una macchina. Apriamo una connessione vera, leggiamo il certificato che serve e diciamo quanto vale — anche sulle porte che un browser non ti mostra mai.
Due «non funziona» diversi
Un certificato che non copre il nome che chiedi e uno la cui catena non si può validare si vedono uguali in un browser e si aggiustano in posti diversi: il primo va richiesto di nuovo con quel nome dentro; il secondo di solito è il certificato intermedio che manca sul server — e questo si vede sulle macchine degli altri e non sulla tua, perché la tua ce l’ha già.
Quello che questo non ti dice
Uno sguardo da una macchina sola. Un certificato che si rinnova da solo può smettere di rinnovarsi senza dirlo, e te ne accorgi il giorno in cui scade — che cade di domenica abbastanza spesso da non volerlo scoprire così.
Se sei qui, di solito questo è il passo seguente
Farsi avvisare prima che scada
Questo è uno sguardo singolo. Tenerlo d’occhio e avvisarti 30, 14, 7, 3 e 1 giorni prima è quello che fa la sorveglianza — e sorveglia il rinnovo, che è quello che davvero si rompe.
Domande frequenti
- Il mio certificato si rinnova da solo. Perché guardarlo?
- Perché un rinnovo che smette di funzionare non lo annuncia. Il comando è ancora nel timer, l’ultimo rinnovo è ancora sul disco, e l’unico segnale è il sito in rosso il giorno della scadenza. Guardarlo costa due secondi; essere avvisato, niente.
- Nel mio browser funziona e qui dice che non si può validare. Chi ha ragione?
- Tutti e due, ed è proprio il punto. Il tuo browser si è già salvato il certificato intermedio da un altro sito visitato, quindi riempie il buco da solo. Una macchina che non l’ha mai visto — un telefono, un’app, un altro server — non può, e per lei il sito è rotto.
- Perché posso chiedere una porta diversa dalla 443?
- Perché il certificato che ti rompe la posta è quello della 993 o della 465, e nessun browser te lo mostrerà mai. Stessa macchina, altro servizio, e molto spesso un certificato che nessuno si è ricordato di rinnovare.