Come sapere se un certificato SSL è distribuito correttamente e controllare se funziona?

Question

Come sapere se un certificato SSL è distribuito correttamente e controllare se funziona?

#1 da (11 voti)
#2 da (0 voti)

6

Ho installato un certificato SSL su un server. Ora, voglio verificare se è installato correttamente e sta funzionando. Ho sentito dal mio amico che quando si installano i propri certificati nel keystore l'alias deve essere uguale al codice dell'applicazione che comunica usando la porta 443 con i suoi partner che hanno la stessa catena di certificati. Puoi dirmi come controlliamo se un certificato è installato correttamente?

openssl tls

posta shinek 28.04.2015 - 12:25

fonte

2 risposte

Leggi altre domande sui tag openssl tls

È sicuro non avere la protezione csrf nei moduli di accesso? Quando si firma l'e-mail con GPG, come funziona la verifica da parte del ricevitore?

score 11 · Answer 1

Usa SSL Labs

Per un primo test, esegui l'URL tramite Labs SSL:

link (Assicurati di selezionare la casella di controllo Non mostrare i risultati nelle schede .)
Oppure prova HTBridge: link (Assicurati di controllare Non visualizzare i risultati dei test nelle statistiche checkbox.)

Questo ti dirà se il certificato è installato correttamente quando lo guardi da all'esterno .

L'alias del keystore probabilmente non avrà importanza

Ora riguardo all'alias "keystore": è visibile solo da all'interno del server. Quindi dovrai chiedere agli sviluppatori del tuo software specifico se il loro software si preoccupa dell'alias. (Non penso che dovrebbe preoccuparsene.)

score 0 · Answer 2

Volevo solo indicare / collegare a qualcosa che trovo molto utile.

Questa pagina , in cima di fornire una spiegazione molto buona di alcuni degli avvertimenti che otteniamo utilizzando Test SSL dai laboratori SSL (fanno lo stesso), fornisce anche frammenti di PowerShell di Windows (o lo script completo) che ti aiuteranno a ottenere una configurazione migliore nel caso tu sia utilizzando Windows nel server web.