فاحص شهادة SSL مجاني
اكتب النطاق فنتصل بالمنفذ 443 ونقرأ الشهادة التي يرسلها خادمك فعليًا ونعرض ما يجب إصلاحه أولًا.
يتصل فاحص شهادة SSL هذا بالمنفذ 443 للنطاق الذي تدخله ويعرض صاحب الشهادة وجهة الإصدار وتاريخ الانتهاء والأيام المتبقية وهل يطابق الاسم الشهادة، والسلسلة التي يرسلها خادمك، وأي شهادة وسيطة ناقصة، وإصدارات TLS المقبولة. النتائج مرتبة بالأولوية لتعرف فورًا ما يجب إصلاحه أولًا.
آخر تحديث:
ماذا يختبر فاحص SSL؟
يختبر فاحص SSL ما يصل إلى جهاز الزائر عندما يفتح اتصالًا آمنًا بخادمك، وهذا ليس دائمًا ما تظن أنك ثبّتّه. تجري هذه الأداة الاتصال من خادمنا وتعرض النتيجة.
- الصلاحية: تواريخ الصلاحية وعدد الأيام المتبقية.
- تطابق الاسم: هل النطاق الذي كتبته مذكور في الشهادة، بما في ذلك شهادات wildcard.
- السلسلة: كل شهادة يرسلها خادمك بالترتيب، وهل تنقص شهادة وسيطة.
- الثقة: هل تنتهي السلسلة عند جهة إصدار جذرية عامة.
- المفتاح والتوقيع: نوع المفتاح وحجمه وخوارزميات التوقيع الضعيفة.
- إصدارات TLS: مصافحات منفصلة لـ TLS 1.3 و1.2 و1.1 و1.0.
- HSTS: هل يطلب الموقع من المتصفحات استخدام HTTPS فقط.
على عكس المتصفح، لا تحتفظ هذه الأداة بالشهادات الوسيطة في ذاكرة مؤقتة. لهذا تكشف شهادة وسيطة ناقصة يصلحها Chrome بصمت على حاسوبك.
كيف أستخدم الفاحص وأقرأ النتيجة؟
أدخل النطاق واضغط الزر واقرأ النتائج من الأعلى: القائمة مرتبة بحيث تأتي المشكلات أولًا ثم التحذيرات ثم الملاحظات ثم الفحوصات الناجحة.
- اكتب النطاق دون مسار، مثل example.ae. ويُقبل أيضًا عنوان كامل مثل https://example.ae/.
- اضغط افحص SSL. يستغرق اختبار إصدارات TLS الأربعة عادةً بضع ثوانٍ.
- أصلح أولًا كل بند موسوم مشكلة، فهذه تقطع الاتصال عن بعض الزوار أو كلهم.
- راجع التحذيرات مثل إصدارات TLS القديمة أو شهادة تنتهي خلال 30 يومًا.
- أعد الفحص بعد كل تغيير. وإن غيّرت شهادة فتذكّر إعادة تحميل خادم الويب أولًا.
لكل نتيجة شرح مبسّط والحل المعتاد. ويعرض قسم السلسلة الشهادات كما أرسلها خادمك تمامًا لتقارنها بالملفات التي ثبّتّها.
ما أشهر مشكلات SSL وكيف تُحَل؟
تنتج معظم الأعطال عن قائمة قصيرة من الأسباب، ولكل منها حل معتاد.
| النتيجة | معناها | الحل المعتاد |
|---|---|---|
| شهادة منتهية | مرّ تاريخ الانتهاء؛ تعرض المتصفحات تحذيرًا كاملًا. | جدّد ثم ثبّت وأعد تحميل الخادم ثم افحص التجديد التلقائي. |
| عدم تطابق الاسم | الاسم المكتوب غير موجود في الشهادة. | أعد الإصدار بالاسم نفسه أو أضف نسختي www وبدونها. |
| شهادة وسيطة ناقصة | يرسل الخادم شهادته وحدها. | ثبّت ملف السلسلة الكاملة. راجع أداة إكمال السلسلة. |
| موقّعة ذاتيًا أو جذر خاص | لا توجد جهة عامة تزكّيها. | استخدم شهادة من جهة عامة للمواقع العامة. |
| تفعيل TLS 1.0 أو 1.1 | ما زالت إصدارات منتهية الاستخدام مقبولة. | عطّلها وأبقِ TLS 1.2 و1.3. |
شهادة موقع .ae تنتهي بصمت تضع صفحة تحذير أمام العملاء القادمين من البحث أو من رابط على واتساب، لذا تستحق الصلاحية المراقبة حتى لو كان كل شيء آخر يعمل.
ما الذي لا يراه هذا الفاحص ومتى أستخدم أداة أخرى؟
هذا فحص لحظي لعنوان خادم واحد من موقع واحد، لذا له حدود واضحة.
- يختبر أول عنوان IP يعيده DNS. قد يعرض موقع خلف موزّع أحمال أو CDN شهادات مختلفة على عناوين أخرى.
- لا يستعلم عن قوائم الإلغاء ولا OCSP، فقد تبدو شهادة مُلغاة صالحة.
- لا يستطيع قراءة OCSP stapling لأن PHP لا تتيح الاستجابة المرفقة.
- يفحص المنفذ 443 فقط؛ لا يشمل خوادم البريد ولا خدمات TLS الأخرى.
- لا يحاكي الأجهزة القديمة.
يُرسل النطاق إلى خادمنا لأن الاتصال يتم من هناك. لا نخزّن النطاق ولا النتيجة. وللشهادة التي لم تثبّتها بعد استخدم أداة فك الشهادة بدلًا من ذلك، فهذا الفاحص يحتاج إلى خادم يعمل.
إن كانت الشهادات تنتهي باستمرار أو تنكسر السلاسل، فيمكن لـ خدمة الاستضافة وSSL من Tooba Web المساعدة في التثبيت والتجديد.
الأسئلة الشائعة
لماذا يعرض الفاحص خطأً بينما لا يعرض متصفحي تحذيرًا؟
تتذكر المتصفحات الشهادات الوسيطة التي رأتها سابقًا ويمكنها أيضًا تنزيل الناقص منها من رابط داخل الشهادة. أما هذا الفاحص فيستخدم ما يرسله خادمك فعلًا، كما يفعل curl وكثير من التطبيقات وعملاء API وبعض الهواتف. الخطأ حقيقي لكنه يختبئ على جهازك، فثبّت السلسلة الكاملة.
كم يومًا قبل الانتهاء يجب أن أجدّد شهادة SSL؟
جدّد قبل تاريخ الانتهاء بأسبوعين على الأقل، وأبكر إن كان التجديد يدويًا. يعدّ الفاحص الشهادة التي بقي لها 30 يومًا أو أقل تحذيرًا، و14 يومًا أو أقل مشكلة. وإن كانت شهادتك تتجدد تلقائيًا فتأكد أن مهمة التجديد تعمل فعلًا وأن الخادم يُعاد تحميله بعدها.
هل من الآمن إدخال نطاقي في هذه الأداة؟
نعم. الشهادة معلومة عامة: يحصل عليها كل من يتصل بخادمك. نجري الاتصال نفسه من خادمنا ونقرأ الشهادة ونعرض النتيجة. لا نخزّن النطاق ولا النتيجة، ولا تحتاج الأداة إلى حساب، ولا تطلب أبدًا مفاتيح خاصة أو كلمات مرور، ويمكنك استخدامها دون أي تسجيل.
لماذا يُعدّ TLS 1.0 و1.1 تحذيرًا؟
أُوقف الإصداران منذ سنوات ولم تعد المتصفحات الحديثة تقبلهما. وتفعيلهما يُفشل كثيرًا من الفحوص الأمنية، ومنها فحوص الامتثال لمدفوعات البطاقات. ونادرًا ما يؤثر تعطيلهما في الزوار الحقيقيين لأن الأجهزة الحديثة تستخدم TLS 1.2 أو 1.3. أبقِ هذين الإصدارين مفعّلين وأعد اختبار موقعك بعد التغيير للتأكد.
هل أستطيع فحص عنوان IP أو منفذ غير 443 أو خادم بريد؟
لا. تقبل الأداة أسماء النطاقات فقط وعلى المنفذ 443 فقط، حتى لا تُستخدم في استكشاف الشبكات الخاصة أو خدمات أخرى. وتُرفض الأسماء التي تشير إلى عناوين خاصة أو محجوزة. وللبريد ومنافذ TLS الأخرى استخدم عميلًا بسطر الأوامر مثل openssl s_client.
صفحات ذات صلة
شاهد نموذج تصميم لنشاطك أنت
تصفّح نماذج تصميم خيالية من مئات القطاعات. لا ترى نوع نشاطك؟ أخبرنا بما تعمل عبر واتساب وسنجهّز لك نموذج تصميم مجانياً دون أي التزام.
