بررسی SSL سایت؛ تست آنلاین گواهی امنیتی
آدرس سایت را وارد کنید تا اعتبار گواهی SSL/TLS، تاریخ انقضا، صادرکننده، زنجیره گواهی، پروتکل و HSTS را در چند ثانیه ببینید.
گواهی SSL چیست و چرا مهم است؟
گواهی SSL/TLS ارتباط کاربر با وب‌سایت را رمزگذاری می‌کند و هویت سایت را تأیید می‌کند. نبود گواهی یا انقضای آن باعث نمایش هشدار «Not Secure» در مرورگر می‌شود و اعتماد کاربران و رتبه سئو را کاهش می‌دهد؛ گوگل از HTTPS به‌عنوان یک سیگنال رتبه‌بندی استفاده می‌کند.
این ابزار چه چیزهایی را بررسی می‌کند؟
- اعتبار و تاریخ انقضای گواهی (شمسی و میلادی) و تعداد روز باقی‌مانده
- مطابقت نام دامنه با گواهی (SAN) و کامل بودن زنجیره گواهی‌ها
- نسخه پروتکل TLS، الگوریتم رمزنگاری، طول کلید و الگوریتم امضا
- هدر HSTS و ریدایرکت خودکار HTTP به HTTPS
- امتیاز و نمره امنیتی از A+ تا F به همراه راهنمای رفع مشکل
پرسش‌های متداول
رایج‌ترین دلایل: انقضای گواهی، عدم تطابق نام دامنه با گواهی، گواهی خودامضا یا نصب نشدن گواهی میانی روی سرور. نتیجه این ابزار دقیقاً علت را در چک‌لیست نشان می‌دهد.
بله. Let's Encrypt توسط همه مرورگرهای مدرن پذیرفته می‌شود. فقط توجه کنید که عمر آن کوتاه است و باید تمدید خودکار فعال باشد.
HSTS هدری است که به مرورگر می‌گوید همیشه از HTTPS استفاده کند. این کار جلوی حملات کاهش سطح امنیت (downgrade) را می‌گیرد و امنیت سایت را بالا می‌برد.
بهتر است حداقل ۳۰ روز قبل از انقضا تمدید انجام شود. ابزار ما از ۳۰ روز به پایین هشدار می‌دهد.
خیر. فقط اطلاعات عمومی گواهی خوانده می‌شود و نتیجه برای چند دقیقه برای کاهش بار سرور کش می‌شود.