Cek SSL Domain
Periksa sertifikat SSL sebuah domain seperti yang dilihat browser: kapan kedaluwarsa, untuk nama apa saja, siapa penerbitnya, apakah chain-nya lengkap, dan versi TLS apa yang masih diterima server.
SSL.com TLS Issuing ECC CA R2 · SSL Corporation
Diperiksa langsung dari server ipku.in: satu koneksi TLS untuk sertifikatnya, ditambah satu per versi TLS. Chain dinilai dengan daftar root CA Mozilla. Peringatan muncul 14 hari sebelum kedaluwarsa.
- ✓Masa berlakuMasih berlaku 147 hari lagi.
- ✓Nama domainSertifikat mencakup security.cloudflare-dns.com.
- ✓Chain sertifikatLengkap dan dipercaya, sampai root SSL.com TLS ECC Root CA 2022.
- ✓Versi TLSMenerima TLS 1.3, TLS 1.2.
- nama
- security.cloudflare-dns.com · Cloudflare, Inc.
- SAN (6)
- security.cloudflare-dns.com*.security.cloudflare-dns.com1.0.0.21.1.1.22606:4700:4700::10022606:4700:4700::1112
- penerbit
- SSL.com TLS Issuing ECC CA R2 · SSL Corporation
- berlaku dari
- 23 Sep 2026
- berlaku sampai
- 9 Apr 2027
- serial
- 0FB25B53EED0D6C104EF46E7AA3E6C17
- sha-256
- D7:76:EB:F9:29:73:A1:F2:C0:AC:4F:E6:6E:4C:E2:B1:24:C1:2B:F8:38:9A:61:52:16:75:75:DB:B5:69:4F:8B
- ●security.cloudflare-dns.comsertifikat · berlaku sampai 9 Apr 2027
- └SSL.com TLS Issuing ECC CA R2intermediate · berlaku sampai 18 Okt 2032
- └SSL.com TLS ECC Root CA 2022intermediate · berlaku sampai 31 Des 2028
- ip
- 1.1.1.2
- protokol
- TLS 1.3
- cipher
- TLS_AES_128_GCM_SHA256
- alpn
- h2
- TLS 1.3diterima
- TLS 1.2diterima
- TLS 1.1ditolak
- TLS 1.0ditolak
Seputar sertifikat SSL.
Apa itu sertifikat SSL?
▼
Sertifikat SSL (tepatnya TLS) membuktikan bahwa server benar pemilik domain tersebut dan mengenkripsi koneksi antara browser dan server. Tanpa sertifikat yang valid, browser menampilkan peringatan "Tidak aman" dan pengunjung bisa batal masuk.
Kenapa browser bilang tidak aman padahal SSL sudah dipasang?
▼
Penyebab paling umum: sertifikat sudah kedaluwarsa, sertifikat tidak mencakup nama yang dibuka (misalnya hanya example.com tanpa www.example.com), chain intermediate tidak dipasang, atau halaman memuat gambar dan script lewat http:// (mixed content). Tiga yang pertama terlihat di hasil pemeriksaan ini.
Apa artinya chain tidak lengkap?
▼
CA menerbitkan sertifikat lewat sertifikat intermediate, dan server wajib mengirim intermediate itu bersama sertifikat domain. Browser desktop kadang bisa melengkapinya sendiri, tetapi Android, curl, dan banyak aplikasi tidak bisa, lalu menolak koneksi. Solusinya, pasang file CA bundle dari penerbit bersama sertifikat.
Berapa lama sertifikat Let’s Encrypt berlaku?
▼
Sertifikat Let's Encrypt berlaku 90 hari dan biasanya diperpanjang otomatis sekitar 30 hari sebelum habis. Kalau hasil di sini menunjukkan sisa 14 hari atau kurang, kemungkinan perpanjangan otomatisnya gagal, misalnya karena DNS domain tidak lagi mengarah ke server.
Bisa cek port selain 443?
▼
Bisa. Pilih port di sebelah kolom domain: 465 (SMTPS), 993 (IMAPS), dan 995 (POP3S) untuk mail server, atau 2083, 2087, dan 2096 untuk cPanel, WHM, dan webmail. Port yang memakai STARTTLS, seperti 25 dan 587, belum didukung.
Bisakah dipakai dari terminal?
▼
Bisa. curl 'ipku.in/alat/cek-ssl?q=example.com' menghasilkan hasil pemeriksaan dalam teks biasa, sedangkan /api/ssl/example.com menghasilkan JSON. Tambahkan &port=993 atau ?port=993 untuk port lain.