Kuidas kontrollida, kas veebileht kasutab SSL-sertifikaati?

Miks see loeb

Kui su viik on juba valmis, tahad sa kindel olla, et mängitakse turvaliselt, mitte ainult seoses sellega, et veebikindlus ei ole luksus.

Kiired visuaalsed märgid

Vaata aadressiriba. Lukk ikoon, värviline “https://” – see on sama lihtne kui silmaavaldus. Muide, mõnikord võib lukk sulada, kui saidist on mitu alamlehte.

Kontrolli sertifikaadi üksikasju

Klõpsa lukule ja vali “Sertifikaadi info”. Lühidalt – välja näed, kes on sertifitseerija, millal see kehtib ja kas see tõesti sinu domaini kaitseb.

Tehniline kontroll brauseris

Look: avage devtools (F12) ja minge “Security” tabi. Seal näete “Connection is secure” või “Mixed content”. See on otsekohene signaal, kas kogu leht on krüptitud või ainult osa.

Väärt on ka “View Certificate” nuppu

Seal on serdinfo nagu “Subject” ja “Issuer”. Kui “Subject” näitab “*.trustlykihlveod.com”, on see täpne kinnituse punkt.

Käsurea tööriistad

Siin on üks musta-braade lähenemine. Avage terminal, tippige:

openssl s_client -connect trustlykihlveod.com:443 -servername trustlykihlveod.com

Ja vaadake, kas vastus sisaldab “Certificate chain”. Kui see on, on SSL olemas – ükskõik, kas serd on õigesti konfigureeritud.

cURL näide

cURL -I https://trustlykihlveod.com

Saad “HTTP/2 200” ja “server: nginx/…”, kuid olulisem on “Strict-Transport-Security” päis. Kui see on seal, on sait “HSTS” turvalisuse märgiga.

Kolmandate osapoolte teenused

Siin on väike trikk: sisesta oma URL trustlykihlveod.com SSL Labsi kontrollija. Tulemused näitavad “Grade A” või “B”, ja loetlevad kõiki nõrkusi.

Ja siin on põhjus

Kui kontrollija näitab “Handshake Failure”, on su veebileht kas vananenud või valesti seadistatud. Pöördu hostingu poole, muudatused käivad koheselt.

Ja siin on asi: Ära loe pelgalt lukust, vaata ka täpsemaid andmeid, sest mõned petturid suudavad lukku teeselda.

Viimane samm: võta oma brauser, sisesta https://trustlykihlveod.com ja veendu, et lukk on sinine, aadress algab https‑ga ja “Secure” märkus ilmub. See on piisav “kord kohe” kontroll.