TLS Cert Inspector si connette a un host via HTTPS e ispeziona il certificato TLS presentato dal server: soggetto ed emittente, periodo di validità, algoritmo di chiave e firma, subject alternative names (SAN), versioni TLS supportate, stato della trasparenza dei certificati e avvisi di sicurezza.
Inserisci un nome host nel campo Target, ad esempio example.com, e premi Ispeziona o il tasto Invio. Un prefisso di protocollo (https://), un percorso e un punto finale vengono rimossi automaticamente. L’host viene verificato sulla porta 443 con il nome canonico in minuscolo.
La sezione Certificato mostra il soggetto (common name e organizzazione), l’emittente, il periodo di validità (valido da / scade) con i giorni rimanenti, il tipo e la dimensione della chiave pubblica, l’algoritmo di firma con il relativo hash, il numero di serie e il numero di certificati nella catena presentata.
I certificati moderni elencano i nomi host per cui sono validi come subject alternative names. La sezione SAN li mostra tutti, incluse le voci wildcard come *.example.com.
La sezione Versioni TLS verifica quali versioni il server supporta davvero: TLS 1.3, 1.2, 1.1 e 1.0. Una spunta verde indica che il server offre quella versione. Le versioni obsolete (TLS 1.0 e 1.1) sono un rischio per la sicurezza e vengono segnalate negli avvisi.
La sezione Avvisi valuta la scadenza del certificato, la corrispondenza del nome host (il certificato copre l’host richiesto, incluse le wildcard), gli algoritmi deboli (firme SHA-1/MD5 o chiavi inferiori a 2048 bit RSA / 224 bit ECDSA), la completezza della catena, le versioni TLS obsolete e la trasparenza dei certificati. Ogni riscontro ha uno stato OK, AVVISO, ERRORE o INFO.
L’handshake TLS viene eseguito da questo server. Per il controllo della trasparenza, il nome host viene interrogato tramite l’API pubblica Cert Spotter. Il tuo browser invia solo il nome host a questo server; il server esegue l’ispezione e restituisce un risultato. Non vengono memorizzati dati personali. I risultati vengono memorizzati nella cache del server per alcuni minuti.