Online alati za proveru SSL sertifikata

Verifikacija SSL sertifikata je neophodna da biste se uverili da su parametri vašeg SSL sertifikata ispravni. Postoji nekoliko načina da proverite vaš SSL sertifikat. Ipak, online alati za proveru SSL sertifikata vam daju mnogo više korisnih informacija.

Oni takođe pomažu u pronalaženju eventualnih problema pre nego što ih vi ili vaši klijenti naknadno uočite. Pored toga, pogrešno konfigurisani SSL/TLS mogu da učine vaš sajt ranjivim, pa je naša preporuka da koristite neki od alata koje ćemo predstaviti u ovom tekstu, kako biste na vreme otkrili da li postoji neki problem sa vašim SSL sertifikatom.

SSL Labs

SSL Labs je jedan od najpopularnijih alata za testiranje SSL-a i otkrivanje potencijalnih ranjivosti. On testira SSL sertifikat sajta sa više servera, kako bi postigao što tačnije rezultate testiranja.

Rezultati testa daju detaljne tehničke informacije, nemenjene prevashodno tehničkim licima, pomoću kojih oni mogu lakše razumeti i otkloniti uočene probleme.

SSL Labs takođe pruža informaciju o tome da li web sajt ima HTTP Strict Transport Security. HSTS sprečava napade poput otmice kolačića (cookie hijacking) i downgrade protokola. Redovnim korišćenjem navedenog alata možete na vreme da uočite ranjivosti. Takođe, on vam pruža informacije o autentičnosti DNS sertifikacionog autoriteta.

SSL Checker by SSL Store

SSL Checker vam omogućava da brzo identifikujete da li je lanac sertifikata ispravno implementiran. Inače je poželjno da radite redovne testove nakon implementacije SSL-a, da biste bili sigurni da je lanac sertifikata ispravan.

SSL Checker ima i neke dodatne alate kao što su CSR Decorer i SSL Converter.

CSR Decoder omogućava da vidite vaš CSR da biste bili sigurni da informacije poput CN, OU, O itd, ispravne

SSL Converter je zgodan alat ukoliko imate potrebu da sertifikat prebacite u drugi format.

Wormly

Wormly alat proverava više od 65 paramatera i daje vam status svakog od njih pojedinačno, uključujući i njihove ukupne rezultate. Izveštaj sadrži pregled sertifikata i uključuje, datum isteka, CN, detalje vezano za enkripciju, veličinu javnog ključa, protokole (SSLv3/v2, TLSv1/1.2).

DigiCert

U pitanju je još jedan odličan alat koji obezbeđuje detaljan uvid u status vašeg SSL sertifikata, kako što su naziv izdavaoca, serisjki broj, dužinu ključa, algoritam potpisa, datum isteka sertifikata itd.

SSL Checker by SSL Shopper

SSL Checker by SSL Shopper je koristan alat za proveru osnovnih informacija o SSL sertifikatu, kao što su izdavalac sertifikata, datum isteka i način na koji je implementiran lanac sertifikata. Posebno je praktičan zato što rezultate prikazuje pregledno, pa tako lakše možete da uočite da li nešto nedostaje u lancu sertifikata i da li je nešto pogrešno podešeno.

Pored osnovnog SSL Checker alata, SSL Shopper nudi i nekoliko dodatnih alata koji mogu biti veoma korisni prilikom provere, validacije i pripreme sertifikata.

CSR Decoder služi za dekodiranje CSR zahteva, kako biste mogli da proverite da li su podaci u njemu ispravni pre samog izdavanja sertifikata. To se pre svega odnosi na vrednosti kao što su domen, organizacija, organizaciona jedinica i ostali podaci koji ulaze u zahtev za izdavanje sertifikata.

Certificate Decoder omogućava dekodiranje sertifikata, odnosno .pem fajlova, uključujući sam sertifikat i lanac, kako biste mogli da proverite da li su podaci u sertifikatu ispravni i kompletni.

Certificate Key Matcher služi za proveru da li se privatni ključ poklapa sa odgovarajućim sertifikatom. Ovaj alat može biti veoma koristan kada imate više ključeva i sertifikata, pa želite da proverite da li koristite pravi par. Ipak, ovde treba biti posebno oprezan. Privatni ključ mora ostati privatan i zbog toga je uvek bolje ovakvu proveru raditi direktno na svom serveru. Iako ovakvi alati nastoje da zaštite podatke koje unosite, privatni ključ nikada ne bi trebalo olako slati preko interneta, jer potpuna bezbednost u takvim slučajevima ne može biti apsolutno zagarantovana.

SSL Converter je koristan kada imate potrebu da postojeći sertifikat konvertujete u drugi format, u zavisnosti od okruženja ili servera na kome ga koristite.

Zbog svega navedenog SSL Shopper nije koristan samo za osnovnu proveru sertifikata, već i kao praktičan skup pomoćnih alata koji mogu da vam olakšaju rad sa SSL dokumentacijom i konfiguracijom.

Zaključak

U ovom tekstu smo vam predstavili koji su to online alati za proveru SSL sertifikata. Naravno, postoji još nekoliko drugih online alata za ovu namenu, ali mi smo izdvojili ove jer nam se čini da daju dobar odnos između jednostavnosti i količine korisnih informacija koje pružaju. Koji alat za verifikaciju SSL sertifikata vi najčešće koristite? Pišite nam svoje utiske u komentarima.

Nenad Mihajlović