Cek SSL Domain
Periksa sertifikat SSL sebuah domain seperti yang dilihat browser: kapan kedaluwarsa, untuk nama apa saja, siapa penerbitnya, apakah chain-nya lengkap, dan versi TLS apa yang masih diterima server.
COMODO RSA Domain Validation Secure Server CA · COMODO CA Limited
Diperiksa langsung dari server ipku.in: satu koneksi TLS untuk sertifikatnya, ditambah satu per versi TLS. Chain dinilai dengan daftar root CA Mozilla. Peringatan muncul 14 hari sebelum kedaluwarsa.
- ×Masa berlakuSudah kedaluwarsa 4234 hari lalu. Browser menampilkan peringatan ke pengunjung; pasang sertifikat baru.
- ✓Nama domainSertifikat mencakup expired.badssl.com.
- ×Chain sertifikatAda sertifikat di chain yang sudah kedaluwarsa.
- !Versi TLSMenerima TLS 1.2, TLS 1.1, TLS 1.0. TLS 1.0 dan 1.1 sudah usang dan ditolak browser modern, jadi sebaiknya dimatikan.
- nama
- *.badssl.com
- SAN (2)
- *.badssl.combadssl.com
- penerbit
- COMODO RSA Domain Validation Secure Server CA · COMODO CA Limited
- berlaku dari
- 9 Apr 2015
- berlaku sampai
- 12 Apr 2015
- serial
- 4AE79549FA9ABE3F100F17A478E16909
- sha-256
- BA:10:5C:E0:2B:AC:76:88:8E:CE:E4:7C:D4:EB:79:41:65:3E:9A:C9:93:B6:1B:2E:B3:DC:C8:20:14:D2:1B:4F
- ●*.badssl.comsertifikat · berlaku sampai 12 Apr 2015
- └COMODO RSA Domain Validation Secure Server CAintermediate · berlaku sampai 11 Feb 2029
- └COMODO RSA Certification Authorityintermediate · berlaku sampai 30 Mei 2020
- protokol
- TLS 1.2
- cipher
- TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
- alpn
- http/1.1
- TLS 1.3ditolak
- TLS 1.2diterima
- TLS 1.1diterima
- TLS 1.0diterima
Seputar sertifikat SSL.
Apa itu sertifikat SSL?
▼
Sertifikat SSL (tepatnya TLS) membuktikan bahwa server benar pemilik domain tersebut dan mengenkripsi koneksi antara browser dan server. Tanpa sertifikat yang valid, browser menampilkan peringatan "Tidak aman" dan pengunjung bisa batal masuk.
Kenapa browser bilang tidak aman padahal SSL sudah dipasang?
▼
Penyebab paling umum: sertifikat sudah kedaluwarsa, sertifikat tidak mencakup nama yang dibuka (misalnya hanya example.com tanpa www.example.com), chain intermediate tidak dipasang, atau halaman memuat gambar dan script lewat http:// (mixed content). Tiga yang pertama terlihat di hasil pemeriksaan ini.
Apa artinya chain tidak lengkap?
▼
CA menerbitkan sertifikat lewat sertifikat intermediate, dan server wajib mengirim intermediate itu bersama sertifikat domain. Browser desktop kadang bisa melengkapinya sendiri, tetapi Android, curl, dan banyak aplikasi tidak bisa, lalu menolak koneksi. Solusinya, pasang file CA bundle dari penerbit bersama sertifikat.
Berapa lama sertifikat Let’s Encrypt berlaku?
▼
Sertifikat Let's Encrypt berlaku 90 hari dan biasanya diperpanjang otomatis sekitar 30 hari sebelum habis. Kalau hasil di sini menunjukkan sisa 14 hari atau kurang, kemungkinan perpanjangan otomatisnya gagal, misalnya karena DNS domain tidak lagi mengarah ke server.
Bisa cek port selain 443?
▼
Bisa. Pilih port di sebelah kolom domain: 465 (SMTPS), 993 (IMAPS), dan 995 (POP3S) untuk mail server, atau 2083, 2087, dan 2096 untuk cPanel, WHM, dan webmail. Port yang memakai STARTTLS, seperti 25 dan 587, belum didukung.
Bisakah dipakai dari terminal?
▼
Bisa. curl 'ipku.in/alat/cek-ssl?q=example.com' menghasilkan hasil pemeriksaan dalam teks biasa, sedangkan /api/ssl/example.com menghasilkan JSON. Tambahkan &port=993 atau ?port=993 untuk port lain.