ตรวจสอบใบรับรอง SSL

ส่วนใหญ่เป็นเพราะเซิร์ฟเวอร์ส่งเฉพาะใบรับรองปลายทางมาโดยไม่ส่งใบรับรองระดับกลาง เบราว์เซอร์มักไปดึงข้อต่อที่ขาดหายมาเองหรือมีเก็บไว้ในแคชแล้ว แต่ไคลเอนต์อื่นอย่างแอปบนมือถือ curl หรือระบบชำระเงินไม่ทำแบบนั้น จึงเชื่อมต่อไม่สำเร็จ

ใบรับรองใช้ได้เฉพาะกับชื่อที่ระบุอยู่ข้างในเท่านั้น ถ้ามี example.com แต่ไม่มี www.example.com ผู้เข้าชมครึ่งหนึ่งของคุณจะเจอคำเตือน

ได้ เซิร์ฟเวอร์อีเมลและฐานข้อมูลก็มีใบรับรองเช่นกัน การตรวจนี้ใช้ได้ทุกที่ที่คาดว่าจะมีการจับมือแบบ TLS

ไม่เห็น การจับมือทำโดยเซิร์ฟเวอร์ของเรา และที่อยู่ของคุณไม่เคยถูกส่งต่อไป

ได้ โปรโตคอลถูกตกลงกันตั้งแต่ตอนจับมือ TLS การเชื่อมต่อเดียวกันที่อ่านใบรับรองจึงบอกสิ่งที่เซิร์ฟเวอร์เลือกด้วย: «h2» คือ HTTP/2 ส่วน «รองรับเพียง HTTP/1.1» แปลว่าเซิร์ฟเวอร์ไม่ได้เสนอมาเลย