ネットワークツール · サーバーが代理で照会
サイトへ接続して証明書を取得し、サブジェクト・発行者・有効期限・残り日数を表示します。
この検索はブラウザではなく、当サービスのサーバーが対象ホストへ接続して行います。
ドメインを入力すると、サーバーが現在提示している証明書を確認できます。サブジェクト（CN）、発行者、有効期間、残り日数、そして SAN による対象ドメイン一覧が表示されます。実務で問題が潜みやすいのは SAN です。証明書がある名前に適用されるかは CN ではなく SAN 一覧で決まるため、www や各サブドメインを含め、実際に使うすべての名前が含まれているか確認してください。残り日数は更新計画の基準です。自動更新は通常 30 日前後で開始するため、この値がそれを下回り続ける場合は自動更新が機能していません。チェーン検証を行わないのは意図的で、壊れた証明書を表示できなければ診断に使えないからです。ここで読めることは有効であることを意味しません。
サーバーが対象ホストの 443 番ポートへ接続します。期限切れや設定不備の証明書も表示できるよう、チェーン検証は意図的に行いません。したがって本ツールは証明書が有効であることを保証せず、提示された内容を表示するだけです。
入力したドメインや URL は当サービスのサーバーへ送られ、隔離されたプロセスが代理で対象ホストへ接続します。送信内容は保存されず、分析イベントにも記録されません。Cookie や認可ヘッダーは転送せず、対象サイトの JavaScript も実行しません。サーバーが接続できるのは公開されたインターネットアドレスのみで、プライベート範囲・ループバック・クラウドメタデータのアドレスは拒否します。