TLS証明書チェック
ホストのポート443にTLS接続を開き、提示された内容を表示します。接続先は公開アドレスのみです。
例:
HTTPSサイトを開くと、サーバーはその名前を使う権限を示す証明書を提示します。これはデバイスが信頼する認証局によって署名されています。このツールはホストのポート443にTLS接続を開き、提示された内容を表示します。対象となる名前、発行者、有効期限、認証局までのチェーン、ネゴシエートされたプロトコルバージョンと暗号スイートです。
証明書が検証に失敗してもハンドシェイクは最後まで行い、ブラウザーがなぜ警告するかを確認できるようにしています。接続先は公開アドレスのみで、ハンドシェイク後は何も送信しません。
よくある質問
証明書が自分のドメインを含まないのはなぜ？
証明書のサブジェクト代替名（SAN）に、その名前そのもの、または1階層に一致する *.example.com のようなワイルドカードが必要です。example.com の証明書は、両方が記載されていない限り www.example.com を含みません。
「信頼されていない」とは？
チェーンが信頼された認証局につながっていません。自己署名、期限切れ、またはサーバーに中間証明書がない可能性があります。