آموزش بررسی صحت و اعتبار گواهینامه SSL سایت

بررسی SSL سایت

پس از نصب گواهینامه SSL، باید مطمئن شوید به‌درستی نصب شده و مشکلی ندارد. SSL نادرست باعث هشدار مرورگر، کاهش اعتماد کاربران و افت سئو می‌شود.

ابزارهای آنلاین

۱. SSL Labs (بهترین)

آدرس: ssllabs.com/ssltest/

جامع‌ترین ابزار بررسی SSL. امتیاز A+ تا F. بررسی نسخه TLS، الگوریتم‌ها، زنجیره گواهینامه و آسیب‌پذیری‌ها.

۲. Why No Padlock

آدرس: whynopadlock.com

بررسی Mixed Content. نشان می‌دهد کدام منابع از HTTP لود می‌شوند.

۳. SSL Checker

آدرس: sslchecker.com

بررسی سریع تاریخ انقضا و زنجیره گواهینامه.

بررسی از مرورگر

روی قفل کنار آدرس در مرورگر کلیک کنید. Certificate را بررسی نمایید: نام دامنه، صادرکننده، تاریخ انقضا و الگوریتم.

بررسی از SSH

# بررسی گواهینامه سرور
openssl s_client -connect yourdomain.com:443 -servername yourdomain.com

# تاریخ انقضا
echo | openssl s_client -connect yourdomain.com:443 2>/dev/null | openssl x509 -noout -dates

# جزئیات کامل
echo | openssl s_client -connect yourdomain.com:443 2>/dev/null | openssl x509 -noout -text

بررسی Mixed Content

در Chrome: F12 > Console. خطاهای Mixed Content با رنگ زرد/قرمز نمایش داده می‌شوند. منابعی که از HTTP لود می‌شوند را شناسایی و به HTTPS تغییر دهید.

بررسی زنجیره گواهینامه

گواهینامه SSL باید زنجیره کامل (Chain) داشته باشد: گواهینامه سایت → Intermediate Certificate → Root Certificate. بدون زنجیره کامل، برخی مرورگرها و دستگاه‌ها خطا می‌دهند.

مانیتورینگ انقضا

گواهینامه‌های Let’s Encrypt هر ۹۰ روز منقضی می‌شوند. مطمئن شوید تمدید خودکار فعال است:

# بررسی تمدید خودکار
certbot renew --dry-run

هاست وردپرس میهن هاستینگ با SSL رایگان Let’s Encrypt و تمدید خودکار. کانفیگ سرور شامل نصب و عیب‌یابی SSL.