Ce înseamnă rezultatele
Emis pentru este domeniul principal din certificat. Emis de arată autoritatea de certificare: Let's Encrypt pentru certificatele gratuite, DigiCert, Sectigo sau GlobalSign pentru cele comerciale.
Acoperă domeniul cerut este verificarea care prinde cea mai supărătoare greșeală: un certificat valid, dar emis pentru alt nume. Se întâmplă tipic când site-ul răspunde și pe www, dar certificatul acoperă doar varianta fără www, sau invers. Browserul afișează atunci avertisment, deși certificatul în sine e în regulă.
Certificatele Let's Encrypt sunt valabile 90 de zile și se reînnoiesc automat. Dacă vezi un astfel de certificat cu mai puțin de 20 de zile rămase, reînnoirea automată probabil s-a oprit și merită verificată.
De ce contează
Un certificat expirat nu înseamnă doar un lacăt roșu. Browserele afișează o pagină de avertizare pe tot ecranul, pe care vizitatorul obișnuit o interpretează drept „site-ul e virusat”. Traficul se prăbușește în câteva ore.
Pentru instituțiile publice problema e mai serioasă: formularele online și publicarea documentelor devin inaccesibile, iar sesizările apar rapid.
Pune-ți un memento cu 30 de zile înainte de expirare sau, mai bine, folosește o găzduire cu reînnoire automată. Verificarea manuală funcționează exact până în ziua în care uiți.
Limitele acestei unelte
Verific certificatul prezentat de server pe portul cerut și datele lui de bază. Nu evaluez lanțul complet de încredere, protocoalele acceptate sau configurația cifrurilor. Pentru un audit complet există unelte specializate, iar dacă ai nevoie de așa ceva, îl pot face eu manual.