Cek SSL Domain
Periksa sertifikat SSL sebuah domain seperti yang dilihat browser: kapan kedaluwarsa, untuk nama apa saja, siapa penerbitnya, apakah chain-nya lengkap, dan versi TLS apa yang masih diterima server.
WR2 · Google Trust Services
Diperiksa langsung dari server ipku.in: satu koneksi TLS untuk sertifikatnya, ditambah satu per versi TLS. Chain dinilai dengan daftar root CA Mozilla. Peringatan muncul 14 hari sebelum kedaluwarsa.
- ✓Masa berlakuMasih berlaku 64 hari lagi.
- ✓Nama domainSertifikat mencakup google.com.
- ✓Chain sertifikatLengkap dan dipercaya, sampai root GTS Root R1.
- !Versi TLSMenerima TLS 1.3, TLS 1.2, TLS 1.1, TLS 1.0. TLS 1.0 dan 1.1 sudah usang dan ditolak browser modern, jadi sebaiknya dimatikan.
- nama
- *.google.com
- SAN (65)
- *.google.com*.appengine.google.com*.bdn.dev*.origin-test.bdn.dev*.cloud.google.com*.crowdsource.google.com*.datacompute.google.com*.google.ca*.google.cl*.google.co.in*.google.co.jp*.google.co.uk*.google.com.ar*.google.com.au*.google.com.br*.google.com.co*.google.com.mx*.google.com.tr*.google.com.vn*.google.de*.google.es*.google.fr*.google.hu*.google.it*.google.nl*.google.pl*.google.pt*.gemini.cloud.google.com*.gstatic.com*.metric.gstatic.com*.gvt1.com*.gcpcdn.gvt1.com*.gvt2.com*.gcp.gvt2.com*.url.google.com*.youtube-nocookie.com*.ytimg.comai.androidandroid.com*.android.com*.flash.android.comg.co*.g.cogoo.glwww.goo.glgoogle-analytics.com*.google-analytics.comgoogle.comgooglecommerce.com*.googlecommerce.comurchin.com*.urchin.comyoutu.beyoutube.com*.youtube.commusic.youtube.com*.music.youtube.comyoutubeeducation.com*.youtubeeducation.comyoutubekids.com*.youtubekids.comyt.be*.yt.beandroid.clients.google.com*.aistudio.google.com
- penerbit
- WR2 · Google Trust Services
- berlaku dari
- 10 Sep 2026
- berlaku sampai
- 3 Des 2026
- serial
- 44BE0DDE901AE99B0AB29255F94109E5
- sha-256
- FB:C1:41:B6:11:F1:50:E5:B4:AC:09:1C:7C:4D:28:48:AE:90:06:51:C9:8B:57:A3:5E:14:EC:A8:7C:30:F4:19
- ●*.google.comsertifikat · berlaku sampai 3 Des 2026
- └WR2intermediate · berlaku sampai 20 Feb 2029
- └GTS Root R1intermediate · berlaku sampai 28 Jan 2028
- protokol
- TLS 1.3
- cipher
- TLS_AES_128_GCM_SHA256
- alpn
- h2
- TLS 1.3diterima
- TLS 1.2diterima
- TLS 1.1diterima
- TLS 1.0diterima
Seputar sertifikat SSL.
Apa itu sertifikat SSL?
▼
Sertifikat SSL (tepatnya TLS) membuktikan bahwa server benar pemilik domain tersebut dan mengenkripsi koneksi antara browser dan server. Tanpa sertifikat yang valid, browser menampilkan peringatan "Tidak aman" dan pengunjung bisa batal masuk.
Kenapa browser bilang tidak aman padahal SSL sudah dipasang?
▼
Penyebab paling umum: sertifikat sudah kedaluwarsa, sertifikat tidak mencakup nama yang dibuka (misalnya hanya example.com tanpa www.example.com), chain intermediate tidak dipasang, atau halaman memuat gambar dan script lewat http:// (mixed content). Tiga yang pertama terlihat di hasil pemeriksaan ini.
Apa artinya chain tidak lengkap?
▼
CA menerbitkan sertifikat lewat sertifikat intermediate, dan server wajib mengirim intermediate itu bersama sertifikat domain. Browser desktop kadang bisa melengkapinya sendiri, tetapi Android, curl, dan banyak aplikasi tidak bisa, lalu menolak koneksi. Solusinya, pasang file CA bundle dari penerbit bersama sertifikat.
Berapa lama sertifikat Let’s Encrypt berlaku?
▼
Sertifikat Let's Encrypt berlaku 90 hari dan biasanya diperpanjang otomatis sekitar 30 hari sebelum habis. Kalau hasil di sini menunjukkan sisa 14 hari atau kurang, kemungkinan perpanjangan otomatisnya gagal, misalnya karena DNS domain tidak lagi mengarah ke server.
Bisa cek port selain 443?
▼
Bisa. Pilih port di sebelah kolom domain: 465 (SMTPS), 993 (IMAPS), dan 995 (POP3S) untuk mail server, atau 2083, 2087, dan 2096 untuk cPanel, WHM, dan webmail. Port yang memakai STARTTLS, seperti 25 dan 587, belum didukung.
Bisakah dipakai dari terminal?
▼
Bisa. curl 'ipku.in/alat/cek-ssl?q=example.com' menghasilkan hasil pemeriksaan dalam teks biasa, sedangkan /api/ssl/example.com menghasilkan JSON. Tambahkan &port=993 atau ?port=993 untuk port lain.