TLS аудит
SSL Certificate Checker
Проверка TLS/SSL сертификата: срок действия, issuer, subject, SAN, TLS-версия, cipher и предупреждения.
Как пользоваться SSL Certificate Checker
- Введите цель в форму SSL Certificate Checker на DN01.
- Запустите проверку и изучите сгруппированный вывод с кнопками копирования.
- Сверяйте с DNS Checker, WHOIS, DIG, SSL Certificate Checker и HTTP header checker при многослойных расследованиях.
- Копируйте в тикеты; история только в локальном браузере.
Поля SSL
Таблица суммирует ключевые сигналы для ssl-certificate-checker. Сверяйте с DNS Checker, WHOIS, DIG, SSL и HTTP header checker на DN01 — без карт propagation и хранения PAN.
| Поле | Назначение | Пример |
|---|---|---|
| Subject / CN | Primary hostname on the certificate | CN=www.example.com |
| SAN | All hostnames covered by the cert | example.com, www.example.com |
| Issuer | Certificate authority that signed the leaf | Let's Encrypt R3 |
| Valid from / to | Not-before and not-after window | 2025-01-01 — 2025-04-01 |
| Chain | Intermediate certs between leaf and trust store | Leaf → R3 → ISRG Root X1 |
| TLS version | Negotiated protocol with the host | TLS 1.3 |
| Signature algorithm | Hash and key type for the leaf | ECDSA with SHA-256 |
| Serial | Unique cert identifier for revocation lookups | 03:ab:cd:... |
| OCSP / CRL | Revocation mechanism hints | OCSP stapling if configured |
Когда использовать SSL Certificate Checker
Используйте SSL Certificate Checker при миграциях и инцидентах: снимок с нашего resolver path, а не скриншот панели DNS-хоста. Сверяйте с DNS Checker и WHOIS.
После правок зоны повторяйте SSL Certificate Checker и фиксируйте TTL в тикете. Для TLS и HTTP добавьте SSL Certificate Checker и HTTP header checker на том же хосте.
Команды без root на ноутбуках выбирают браузерный SSL Certificate Checker вместо dig/curl. Копируйте вывод в Slack и runbook; API — для cron после регистрации токена.
Для почты сочетайте SSL Certificate Checker с Blacklist checker и DIG TXT/SPF, если жалобы на спам или deferrals. DN01 не предлагает карты propagation, глобальные архивы и хранение PAN.
Если SSL Certificate Checker расходится с панелью, сравните публичные NS через DNS Checker — возможно, правите child-zone, пока apex делегирован elsewhere.
Кэш резолверов держит старые ответы до истечения TTL — снижайте TTL до плановых изменений и подтверждайте через DIG.
Разные ответы у VPN и 8.8.8.8 — ожидаемо при anycast/CDN. SSL Certificate Checker показывает один путь; для географии используйте отдельные propagation-сервисы, не DN01.
Rate limits защищают сервис; для мониторинга — документированный API. DN01 не предлагает карты propagation, глобальные архивы и хранение PAN.
Операторы NOC документируют SSL Certificate Checker в change ticket вместе с выводом DNS Checker — один снимок на resolver path, без сетки propagation.
При расследовании фишинга сочетайте SSL Certificate Checker, WHOIS, SSL Certificate Checker и HTTP header checker; DN01 не заменяет юридический канал к регистратору.
Для автоматизации после регистрации API-токена используйте документированный API; браузерный SSL Certificate Checker остаётся для разовых проверок с копированием.
SSL Certificate Checker на DN01 честен о границах: без PAN, без глобального архива, без fake propagation bar.
Перед миграцией DNS сравните SSL Certificate Checker со старым и новым NS через DNS Checker — DN01 не рисует карту propagation.
Для e-mail доставки сочетайте SSL Certificate Checker с Blacklist checker и SPF/DKIM из DIG.
Диагностика SSL Certificate Checker
Если SSL Certificate Checker расходится с панелью, сравните публичные NS через DNS Checker — возможно, правите child-zone, пока apex делегирован elsewhere.
Кэш резолверов держит старые ответы до истечения TTL — снижайте TTL до плановых изменений и подтверждайте через DIG.
Разные ответы у VPN и 8.8.8.8 — ожидаемо при anycast/CDN. SSL Certificate Checker показывает один путь; для географии используйте отдельные propagation-сервисы, не DN01.
Rate limits защищают сервис; для мониторинга — документированный API. DN01 не предлагает карты propagation, глобальные архивы и хранение PAN.
TTL и кеш резолвера влияют на повторные запросы SSL Certificate Checker; подождите TTL перед повтором.
Punycode converter нужен для IDN доменов перед SSL Certificate Checker и WHOIS.
SSL Certificate Checker: подробнее
Используйте SSL Certificate Checker при миграциях и инцидентах: снимок с нашего resolver path, а не скриншот панели DNS-хоста. Сверяйте с DNS Checker и WHOIS.
После правок зоны повторяйте SSL Certificate Checker и фиксируйте TTL в тикете. Для TLS и HTTP добавьте SSL Certificate Checker и HTTP header checker на том же хосте.
Команды без root на ноутбуках выбирают браузерный SSL Certificate Checker вместо dig/curl. Копируйте вывод в Slack и runbook; API — для cron после регистрации токена.
Для почты сочетайте SSL Certificate Checker с Blacklist checker и DIG TXT/SPF, если жалобы на спам или deferrals. DN01 не предлагает карты propagation, глобальные архивы и хранение PAN.
HTTP header checker дополняет SSL Certificate Checker при проверке CDN, редиректов и кеша.
Пять шагов workflow
- Baseline через WHOIS или DNS Checker.
- Запустите SSL Certificate Checker.
- Подтвердите через DIG, SSL Certificate Checker, HTTP header checker.
- Архивируйте вывод.
- Повторите после TTL.
SSL Certificate Checker vs альтернативы
Используйте SSL Certificate Checker при миграциях и инцидентах: снимок с нашего resolver path, а не скриншот панели DNS-хоста. Сверяйте с DNS Checker и WHOIS.
После правок зоны повторяйте SSL Certificate Checker и фиксируйте TTL в тикете. Для TLS и HTTP добавьте SSL Certificate Checker и HTTP header checker на том же хосте.
Если SSL Certificate Checker расходится с панелью, сравните публичные NS через DNS Checker — возможно, правите child-zone, пока apex делегирован elsewhere.
Кэш резолверов держит старые ответы до истечения TTL — снижайте TTL до плановых изменений и подтверждайте через DIG.
Операторы NOC документируют SSL Certificate Checker в change ticket вместе с выводом DNS Checker — один снимок на resolver path, без сетки propagation.
При расследовании фишинга сочетайте SSL Certificate Checker, WHOIS, SSL Certificate Checker и HTTP header checker; DN01 не заменяет юридический канал к регистратору.
Для автоматизации после регистрации API-токена используйте документированный API; браузерный SSL Certificate Checker остаётся для разовых проверок с копированием.
SSL Certificate Checker на DN01 честен о границах: без PAN, без глобального архива, без fake propagation bar.
Свяжите SSL Certificate Checker с DIG для записей и SSL Certificate Checker для TLS при диагностике домена.
Зачем DN01 SSL Certificate Checker
- Быстрый SSL Certificate Checker с копированием рядом с DNS Checker.
- Восемь языков и документированный API.
- Честный scope без карт propagation.
- Локальная история браузера.
FAQ
FAQ по SSL Certificate Checker
Срок сертификата, issuer, цепочка доверия и покрытие hostname.
Что проверяет SSL checker?
Он подключается к host и показывает subject, issuer, даты действия, SAN-имена и детали цепочки. Если главный риск — срок действия, начни со статьи про срок SSL-сертификата.
Почему сертификат выглядит валидным, но сайт всё равно ругается?
Частые причины: нет intermediate certificate, hostname не совпадает, старый root или устаревший trust store у клиента. Основа разобрана в заметке про цепочку сертификатов.
Нужно ли сначала проверять DNS?
Да, если есть подозрение, что host ведёт не на тот сервер. Проверь A/AAAA или CNAME в DNS Checker, а потом разбирай сертификат.
Можно ли мониторить срок сертификата автоматически?
Да. Для ручной проверки есть страница, для регулярных проверок — документацию API после того как запросить API-токен.