مختصر جواب: پنهنجي SSL سرٽيفڪيٽ کي آن لائن چيڪ ڪرڻ لاءِ، پرومو پائلٽ جي SSL سرٽيفڪيٽ چيڪر ۾ پنهنجو ڊومين يا ويب سائيٽ ايڊريس داخل ڪريو ۽ "چيڪ" تي ڪلڪ ڪريو. ڪجهه سيڪنڊن ۾، توهان سرٽيفڪيٽ جاري ڪندڙ، صحيحيت جي مدت، ختم ٿيڻ تائين باقي ڏينهن جو تعداد، اعتماد جو سلسلو، ۽ سپورٽ ٿيل TLS ورجن ڏسندا. رجسٽريشن جي ضرورت ناهي. هيٺ، توهان کي نتيجا ڪيئن پڙهڻ، سڀ کان عام غلطيون، ۽ توهان جي سرٽيفڪيٽ کي اوچتو ختم ٿيڻ کان روڪڻ لاءِ ڇا ڪجي بابت معلومات ملندي.
گذريل 12 سالن کان، مون ڏٺو آهي ته ڪيترن ئي اسٽورن کي هفتي جي آخر ۾ آرڊر ختم ٿيل سرٽيفڪيٽ جي ڪري وڃائڻا پوندا آهن: خودڪار تجديد جي خاصيت هڪ مهينو اڳ ٽٽي وئي، ۽ انهن صرف تڏهن محسوس ڪيو جڏهن گراهڪن لکڻ شروع ڪيو، "توهان جي سائيٽ هيڪ ڪئي وئي آهي."
هڪ آن لائن SSL سرٽيفڪيٽ چيڪر ڇا چيڪ ڪندو آهي؟
سرٽيفڪيٽ هڪ ويب سائيٽ جو "پاسپورٽ" آهي: ان کي ڪنهن جاري ڪيو، اهو ڪهڙي ڊومين کي ڍڪيندو آهي، ۽ اهو ڪهڙي تاريخ تائين صحيح آهي. هي اوزار ويب سائيٽ سان هڪ برائوزر وانگر ڳنڍجي ٿو ۽ هن پاسپورٽ کي پارس ڪري ٿو.
| پيرا ميٽر | اوزار ڇا ڏسندو آهي؟ | هي ڇو اهم آهي؟ |
|---|---|---|
| ناشر | سرٽيفڪيٽ اٿارٽي: اچو ته انڪرپٽ ڪريون، سيڪٽيگو، ڊجي سرٽ، وغيره. | توهان ڏسي سگهو ٿا ته سرٽيفڪيٽ ڪنهن جاري ڪيو ۽ ان کي ڪٿي تجديد ڪرڻو آهي. |
| صحيحيت جي مدت | شروعاتي تاريخ، آخري تاريخ، ختم ٿيڻ تائين ڏينهن | ختم ٿيل سرٽيفڪيٽ = مڪمل اسڪرين برائوزر وارننگ |
| اعتماد جو سلسلو | سائيٽ سرٽيفڪيٽ → انٽرميڊيئيٽ → روٽ | وچولي پرت کان سواءِ، ڪجهه ڊوائيسز ۽ انضمام سائيٽ تي ڀروسو نٿا ڪن. |
| TLS ورجن | سرور ڪهڙن پروٽوڪول ورجن کي سپورٽ ڪري ٿو؟ | پراڻا TLS 1.0 ۽ 1.1 هاڻي جديد برائوزر استعمال نٿا ڪن. |
اوزار جي وضاحت ۾ سرٽيفڪيٽ جي ٽيڪنيڪل تفصيل پڻ شامل آهن - ڊومين نالن جي فهرست (SAN)، چاٻي، ۽ دستخط. SAN خاص طور تي ڪارآمد آهي: اهو فوري طور تي ڏيکاري ٿو ته سرٽيفڪيٽ www ، اسٽور جي ذيلي ڊومينز ۽ API، يا صرف پرائمري ڊومين کي ڍڪي ٿو. هي اهو هنڌ آهي جتي "ٻي سائيٽ کي جاري ڪيل سرٽيفڪيٽ" غلطي اڪثر ٿيندي آهي.
سٺو نتيجو: هڪ مشهور اختيار کان سرٽيفڪيٽ، ختم ٿيڻ ۾ 30 ڏينهن کان وڌيڪ باقي، مڪمل زنجير، سرور TLS 1.2 ۽ 1.3 کي سپورٽ ڪري ٿو.
ڪنهن ويب سائيٽ جي ايس ايس ايل سرٽيفڪيٽ کي آن لائن ڪيئن چيڪ ڪجي؟
- ٽول کوليو. SSL سرٽيفڪيٽ جي تصديق توهان جي برائوزر ۾ ڪم ڪري ٿي.
- ڊومين (
example.com) يا پورو پتو داخل ڪريو - پروٽوڪول اختياري آهي. - "چيڪ" تي ڪلڪ ڪريو ۽ ڪجھ سيڪنڊ انتظار ڪريو.
- ختم ٿيڻ جي تاريخ ۽ ختم ٿيڻ تائين ڏينهن جو تعداد ڏسو.
- اعتماد جي زنجير ۽ پبلشر کي چيڪ ڪريو.
- سرور جي سپورٽ ڪيل TLS ورجن جي تحقيق ڪريو.
ٽول پيج ۾ ڊومين لاءِ هڪ فيلڊ، هڪ تصديق بٽڻ، ۽ هڪ وضاحت شامل آهي ته اصل ۾ ڇا تجزيو ڪيو ويو آهي ۽ سرٽيفڪيٽ جي ضرورت ڇو آهي.
مکيه ڊومين، www قسم، ۽ اهم ذيلي ڊومينز - shop. ، api. ، mail. هڪ سرٽيفڪيٽ انهن مان هڪ کي ڍڪي سگهي ٿو ۽ ٻيو نه.
نتيجو ڪيئن پڙهجي ۽ پهرين ڇا درست ڪجي؟
جيڪو اڳ ۾ ئي سائيٽ کي گهمڻ وارن لاءِ خراب ڪري رهيو آهي ان کان منتقل ٿيو جيڪو سڀاڻي ان کي خراب ڪندو.
- توهان جو سرٽيفڪيٽ ختم ٿي چڪو آهي يا ختم ٿيڻ وارو آهي. جيڪڏهن اهو 14 ڏينهن کان گهٽ پراڻو آهي، ته ان کي فوري طور تي تجديد ڪريو ۽ معلوم ڪريو ته خودڪار تجديد ڇو ڪم نه ڪيو. اچو ته انڪرپٽ سرٽيفڪيٽ 90 ڏينهن لاءِ صحيح آهن ۽ انهن کي خودڪار طريقي سان تجديد ٿيڻ گهرجي.
- نامڪمل زنجير. جيڪڏهن وچولي سرٽيفڪيٽ غائب آهي، ته ويب سائيٽ ڪمپيوٽر تي ڪم ڪندي، پر ڪجهه فونن، ادائيگي ويب هُڪس، يا بوٽس تي نه. سرور تي مڪمل زنجير فائل (
fullchain) انسٽال ڪريو، صرف ويب سائيٽ سرٽيفڪيٽ تي نه. - سرٽيفڪيٽ غلط ڊومين لاءِ آهي. اهو
example.comلاءِ جاري ڪيو ويو هو، پر سائيٽwww.example.comتي کلي ٿي - برائوزر نالي جي بي ترتيبي جي غلطي ڏيکاريندو. ٻنهي نالن سان سرٽيفڪيٽ ٻيهر جاري ڪريو. - پراڻا TLS ورجن. جيڪڏهن سرور اڃا تائين TLS 1.0 ۽ 1.1 پيش ڪري ٿو، ته انهن کي سيٽنگن ۾ غير فعال ڪريو: جديد سياحن کي انهن جي ضرورت ناهي، ۽ سيڪيورٽي اسڪينر انهن لاءِ پنهنجا اسڪور گهٽ ڪن ٿا.
- پاڻمرادو دستخط ٿيل سرٽيفڪيٽ. اندروني ترقي لاءِ مناسب، پر عوامي ويب سائيٽ لاءِ نه: برائوزر ان تي اعتبار نٿا ڪن.
وقت جي فريم تي هڪ خاص نوٽ. صنعت بتدريج عوامي سرٽيفڪيٽن جي وڌ ۾ وڌ عمر گهٽائي رهي آهي: مارچ 2026 کان شروع ٿيندي، اهو هاڻي 200 ڏينهن کان وڌيڪ نه هوندو ۽ گهٽجڻ جاري رهندو. "سال ۾ هڪ ڀيرو ياد ڏياريندڙ" دستي تجديد هاڻي دستياب ناهي - خودڪار تجديد گهربل آهي.
هڪ مددگار عادت: چيڪ ڪرڻ کان پوءِ، ختم ٿيڻ جي تاريخ کان 21 ڏينهن اڳ هڪ ياد ڏياريندڙ مقرر ڪريو. جيڪڏهن خودڪار تجديد فعال آهي، ته آخري تاريخ ان ڏينهن تي خودڪار طريقي سان تجديد ٿي ويندي؛ جيڪڏهن نه، ته توهان وٽ ان کي ترتيب ڏيڻ لاءِ ٽي هفتا هوندا.
جيڪڏهن توهان وٽ سرور تائين رسائي آهي، ته توهان ٽرمينل مان آساني سان ٽول جي نتيجن جي تصديق ڪري سگهو ٿا. هيٺ ڏنل حڪم سرور پاران رپورٽ ڪيل سرٽيفڪيٽ جاري ڪندڙ ۽ ختم ٿيڻ جي تاريخن کي ڏيکاريندو:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
جواب ۾ لائينون هونديون issuer= ، notBefore= ۽ notAfter=. جيڪڏهن notAfter ۾ تاريخ انهي سان نه ملي جيڪا توهان هوسٽنگ پينل ۾ ڏسندا آهيو، ته ان جو مطلب آهي ته هڪ نئون سرٽيفڪيٽ جاري ڪيو ويو آهي، پر سرور اڃا تائين پراڻي کي پيش ڪري رهيو آهي: يا ته ان کي ٻيهر شروع ڪرڻ وساريو ويو هو، يا ٻيو سرور - مثال طور، هڪ لوڊ بيلنس يا CDN - درخواستن جي خدمت ڪري رهيو آهي.
رپورٽن ۾ مليل عام قدر ۽ انهن جو مطلب ڇا آهي:
- "ميعاد ختم ٿيڻ تائين ڏينهن: 89" - هڪ تازو Let's Encrypt سرٽيفڪيٽ، خودڪار تجديد فعال.
- "ميعاد ختم ٿيڻ تائين ڏينهن: 3" - خودڪار تجديد گهڻو ڪري ٽٽل آهي: اهو عام طور تي ختم ٿيڻ کان تقريباً 30 ڏينهن اڳ شروع ٿئي ٿو.
- جاري ڪندڙ - توهان جي هوسٽنگ فراهم ڪندڙ يا سي ڊي اين جو نالو - سرٽيفڪيٽ فراهم ڪندڙ طرفان جاري ڪيو ويو هو؛ توهان کي ان کي اتي تجديد ڪرڻ جي ضرورت آهي، توهان جي سرور تي نه.
مقابلو: پرومو پائلٽ، ايس ايس ايل ليبز، ۽ ٻيا طريقا
| اوزار | ڇا مفت آهي؟ | پابنديون | اهو ڪنهن لاءِ مناسب آهي؟ |
|---|---|---|---|
| پرومو پائلٽ - ايس ايس ايل سرٽيفڪيٽ جي تصديق | جاري ڪندڙ، ختم ٿيڻ جي تاريخ ۽ ختم ٿيڻ تائين ڏينهن، زنجير، TLS ورجن | سِفرن ۽ ڪمزورين جي گهري تجزيي کان سواءِ | جلدي پنهنجي يا ڪنهن ٻئي جي ويب سائيٽ چيڪ ڪريو |
| ڪوئليز ايس ايس ايل ليبز | هڪ تفصيلي سرور ٽيسٽ هڪ ليٽر گريڊ سان | چيڪ ۾ ڪيترائي منٽ لڳن ٿا، رپورٽ شروعاتي لاءِ پيچيده آهي | منتظمين لاءِ جن کي مڪمل تفصيل جي ضرورت آهي |
| برائوزر ايڊريس بار ۾ لاڪ ڪريو | موجوده سائيٽ سرٽيفڪيٽ ڊيٽا | ٻيا ڊوائيس جيڪي مسئلا ڏسن ٿا اهي نه ڏيکاريندو آهي | هڪ سيڪنڊ ۾ پبلشر ۽ تاريخ چيڪ ڪريو |
| ڪرٽ.ش | سي ٽي لاگز مان سڀ جاري ڪيل ڊومين سرٽيفڪيٽ | سرور جي ترتيب نه پر رليز جي تاريخ ڏيکاري ٿو | وساريل ذيلي ڊومين ۽ ٻين ماڻهن جي رليز ڳوليو |
نتيجو: باقاعده تڪڙي چڪاس لاءِ، هڪ آن لائن اوزار آسان آهي؛ گهري سرور ترتيب لاءِ، SSL ليبز؛ ۽ سڀني ڊومين سرٽيفڪيٽن جي آڊٽ لاءِ، crt.sh.
ايس ايس ايل چيڪ پرومو پائلٽ جي 87 مفت ايس اي او ٽولز مان هڪ آهي. هن سيڪشن ۾ لاڳاپيل مضمونن ۾ HTTP هيڊرز جي جانچ ڪرڻ (ڏسڻ لاءِ ته ڇا HTTPS HSTS ذريعي محفوظ آهي) ۽ DNS ريڪارڊ جي جانچ ڪرڻ شامل آهي جيڪڏهن ڪو سرٽيفڪيٽ غلط ترتيب ڏنل ڊومين جي ڪري جاري نه ڪيو ويو آهي.
حدون: SSL چيڪ ڇا ظاهر نه ڪندو؟
هي اوزار تصديق جي وقت سرٽيفڪيٽ جي حيثيت ڏيکاري ٿو. اهو مسلسل ختم ٿيڻ جي تاريخ جي نگراني نٿو ڪري ۽ ختم ٿيڻ کان هڪ هفتو اڳ توهان کي اي ميل نه موڪليندو - اهو نگراني يا توهان جي ڪئلينڊر جو ڪم آهي.
اهو سائفر سوٽ کي پارس نٿو ڪري يا ترتيب جي ڪمزورين کي ڳولي ٿو - اهو SSL ليبز جي سطح آهي. ۽ اهو "مخلوط مواد" جي جانچ نٿو ڪري: جيڪڏهن ڪو صفحو HTTPS ذريعي کوليو وڃي ٿو پر HTTP ذريعي تصويرون يا اسڪرپٽ لوڊ ڪري ٿو، ته برائوزر لاڪ اڃا تائين غائب ٿي سگهي ٿو. برائوزر ڪنسول ۾ يا مڪمل سائيٽ آڊٽ ذريعي اهڙن وسيلن کي ڏسو.
جڏهن هڪ مفت اوزار ڪافي نه هوندو آهي؟
هي اوزار توهان کي ٻڌائيندو ته سرٽيفڪيٽ ۾ ڇا مسئلو آهي. ان کي درست ڪرڻ لاءِ سرور، هوسٽنگ پينل، يا سي ڊي اين تائين رسائي جي ضرورت آهي. توهان کي هڪ ماهر جي ضرورت پوندي جيڪڏهن:
- خودڪار تجديد بار بار ٽٽي ٿو، ۽ هوسٽنگ توهان تي آڱر کڻندي آهي؛
- سائيٽ هڪ CDN جي پويان آهي، ۽ اهو واضح ناهي ته ڪهڙو سرٽيفڪيٽ رستي جي ڪهڙي حصي تي آهي؛
- HTTPS تي سوئچ ڪرڻ کان پوءِ، مخلوط مواد ۽ سرڪيولر ريڊائريڪٽس باقي رهيا؛
- توهان وٽ هڪ درجن ذيلي ڊومين ۽ خدمتون آهن، ۽ توهان کي خبر ناهي ته انهن مان ڪهڙو جلد ختم ٿي ويندو.
مان توهان جي ويب سائيٽ لاءِ ڇا ڪري سگهان ٿو؟
منهنجو نالو ويلري ڊينيڪ آهي، ۽ مان هڪ ڊولپر ۽ ايس اي او ماهر آهيان جنهن وٽ 12 سالن جو تجربو آهي ۽ 200 کان وڌيڪ ڪلائنٽ آهن. منهنجي لاءِ، HTTPS هڪ چيڪ باڪس ناهي، پر هر منصوبي لاءِ هڪ بنيادي ضرورت آهي.
ايس اي او ۽ پروموشن
- ٽرنڪي ايس اي او آڊٽ: سرٽيفڪيٽ، HTTPS ريڊائريڪٽس، مخلوط مواد، سيڪيورٽي هيڊرز - ۽ اصلاحات، صرف هڪ رپورٽ نه.
ويب سائيٽون ۽ آن لائن اسٽور
- 1001site تي هڪ ويب سائيٽ: توهان جي ڊومين تي سرٽيفڪيٽ خودڪار طريقي سان جاري ۽ تجديد ڪيو ويندو آهي، مفت ۾ - آخري تاريخن بابت پريشان ٿيڻ جي ڪا ضرورت ناهي.
- هڪ پلاسٽڪ سرجري ڪلينڪ ويب سائيٽ جيڪا AI پاران هلائي ويندي آهي - جتي گهمڻ وارن جو اعتماد اهم آهي، ۽ درخواستون Telegram ڏانهن موڪليون وينديون آهن.
- هڪ شام ۾ هڪ نئين پراڊڪٽ لاءِ لينڊنگ پيج - تصور کان ڪم ڪندڙ HTTPS پيج تائين.
- هڪ آن لائن اسٽور جيڪو WooCommerce پاران طاقتور آهي ۽ ادائيگي جي سيڪيورٽي ترتيب ڏنل آهي.
سي آر ايم، اڪائونٽنگ ۽ آٽوميشن
- آن لائن ساس اسٽور لاءِ Telegram AI بوٽ - انٽيگريشن جيڪي سرٽيفڪيٽ جي مسئلن جي صورت ۾ پهريان ٽوڙيندا آهن.
- سلوواڪيا جي ٺاهيندڙ لاءِ ڪسٽمر ڊيٽابيس ۽ فيصلي سازن سان گڏ CRM.
مڪمل پورٽ فوليو بلاگ تي آهي. مون کي پنهنجو ڊومين Telegram ذريعي موڪليو - مان سرٽيفڪيٽ، چين، ۽ HTTPS ريڊائريڪٽس چيڪ ڪندس.
نتيجو
- پنهنجي SSL سرٽيفڪيٽ کي سيڪنڊن ۾ آن لائن چيڪ ڪريو، جاري ڪندڙ، ختم ٿيڻ جي تاريخ، زنجير، ۽ TLS ورجن ڏيکاريندي.
- ان کي هن ترتيب سان درست ڪريو: ختم ٿيل → نامڪمل زنجير → ڊومين جي بي ترتيبي → پراڻي TLS.
- سرٽيفڪيٽ جي صحيحيت جي مدت کي گهٽايو پيو وڃي، جنهن جي ڪري خودڪار تجديد ناگزير ٿي رهي آهي.
- جيڪڏهن توهان سرٽيفڪيٽن بابت بلڪل به پريشان ٿيڻ نٿا چاهيو، ته پوءِ پنهنجي ويب سائيٽ 1001site تي ٺاهيو ، جتي SSL خودڪار طريقي سان تجديد ٿئي ٿو.
هاڻي ئي پنهنجو ڊومين چيڪ ڪريو: مفت SSL چيڪ هلايو ، ۽ جيڪڏهن زنجير ۾ ڪا خرابي آهي، ته مون کي Telegram تي پيغام موڪليو.
ذريعا
- پرومو پائلٽ جو SSL سرٽيفڪيٽ چيڪ ڪندڙ صفحو - اهو ڇا چيڪ ڪري ٿو ۽ صفحي جا سوال.
- ڪوئليز ايس ايس ايل ليبز - ايس ايس ايل سرور ٽيسٽ جي وضاحت.
- crt.sh — سرٽيفڪيٽ شفافيت لاگ ۾ سرٽيفڪيٽن جي ڳولا ڪريو.
