SSL-certificaat controleren
Typ een machine. We openen een echte verbinding, lezen het certificaat dat daar wordt aangeboden en zeggen wat het waard is — ook op de poorten die een browser je nooit laat zien.
Twee verschillende “werkt niet”
Een certificaat dat de gevraagde naam niet dekt en een certificaat waarvan de keten niet te valideren is, zien er in een browser hetzelfde uit en worden op verschillende plekken gerepareerd: het eerste moet opnieuw worden aangevraagd met die naam erin; het tweede is meestal het tussencertificaat dat op de server ontbreekt — en dat zie je op de machines van anderen en niet op die van jou, omdat die het al heeft.
Wat dit je niet vertelt
Eén blik vanaf één machine. Een certificaat dat zichzelf vernieuwt kan daarmee stoppen zonder het te zeggen, en je merkt het op de dag dat het verloopt — en dat valt vaak genoeg op een zondag om het liever niet zo te ontdekken.
Als je hier bent, komt dit meestal daarna
Bericht krijgen voordat het verloopt
Dit is één blik. Het in de gaten houden en je 30, 14, 7, 3 en 1 dagen van tevoren waarschuwen doet de bewaking — en die bewaakt de vernieuwing, want dat is wat echt stukgaat.
Veelgestelde vragen
- Mijn certificaat vernieuwt zichzelf. Waarom zou ik kijken?
- Omdat een vernieuwing die stopt met werken dat niet aankondigt. Het commando staat nog in de timer, de laatste vernieuwing staat nog op schijf, en het enige signaal is de rode site op de dag dat het verloopt. Kijken kost twee seconden; gewaarschuwd worden niets.
- In mijn browser gaat het en hier staat dat het niet te valideren is. Wie heeft gelijk?
- Allebei, en dat is nu juist het punt. Jouw browser heeft het tussencertificaat al bewaard van een andere site die je bezocht, dus die vult het gat zelf op. Een machine die het nooit heeft gezien — een telefoon, een app, een andere server — kan dat niet, en voor die is de site stuk.
- Waarom mag ik een andere poort dan 443 opgeven?
- Omdat het certificaat dat je mail breekt op 993 of 465 zit, en geen enkele browser laat je dat ooit zien. Dezelfde machine, een andere dienst, en heel vaak een certificaat waar niemand aan dacht bij het vernieuwen.