این ابزار چه کاری می‌کند؟
گواهی SSL/TLS هر دامنه را بررسی کنید: تاریخ انقضا، صادرکننده، زنجیره‌ی گواهی، نسخه‌ی پروتکل TLS، تطابق نام دامنه، هدر HSTS و ریدایرکت http به https؛ همه با توضیح ساده. این ابزار فقط می‌خواند و چیزی روی سایت شما تغییر نمی‌دهد.
چطور استفاده کنم؟
- ۱نام دامنه را وارد کنید (مثلاً
example.com؛ آدرس کامل هم پذیرفته می‌شود). - ۲روی «بررسی SSL» بزنید.
- ۳فهرست یافته‌ها را ببینید: سالم، هشدار یا مشکل، هر کدام با توضیح فارسی.
- ۴جزئیات گواهی (نام‌های پوشش‌داده‌شده، زنجیره، اثر انگشت) را برای عیب‌یابی مرور کنید.
- ۵مشکل‌ها را در هاست یا مدیریت گواهی رفع و دوباره بررسی کنید.
کجا به کار می‌آید؟
- اطمینان از اینکه گواهی تمدید شده و زنجیره کامل نصب شده است
- پیدا کردن خطای «گواهی برای این دامنه صادر نشده» یا «خودامضا»
- بررسی فعال بودن HSTS و ریدایرکت http به https
- کنترل اینکه سرور از TLS قدیمی استفاده نمی‌کند
سؤالات متداول
گواهی من «زنجیره‌ی ناقص» دارد، یعنی چه؟
یعنی گواهی میانی روی سرور نصب نشده و بعضی دستگاه‌ها نمی‌توانند آن را تأیید کنند. معمولاً با نصب فایل «fullchain» رفع می‌شود. چک‌لیست SSL را ببینید.
HSTS چیست و لازم است؟
هدری که به مرورگر می‌گوید همیشه از https استفاده کند. امنیت را بهتر می‌کند، ولی با مدت کم شروع و بعد افزایش دهید؛ توضیح در واژه‌نامه.
چرا فقط پورت ۴۴۳ بررسی می‌شود؟
برای امنیت. این ابزار فقط دامنه‌های عمومی را روی پورت استاندارد HTTPS بررسی می‌کند و برای اسکن پورت استفاده نمی‌شود.
برای هشدار پیش از انقضا چه کنم؟
از پایش آپتایم استفاده کنید؛ ۱۴، ۷، ۳ و ۱ روز مانده به انقضا پیامک می‌فرستد.
نکته‌ها و محدودیت‌ها
- فقط دامنه‌های عمومی بررسی می‌شوند؛ آدرس‌های داخلی و IPهای خصوصی رد می‌شوند.
- اگر HTTPS معتبر نباشد، بررسی HSTS و ریدایرکت ممکن نیست و در گزارش اعلام می‌شود.
- این ابزار نمره‌ی کلی مثل SSL Labs نمی‌دهد؛ مشکل‌های عملی و رایج را نشان می‌دهد.
راهنماهای مرتبط
راهنما۲ دقیقه مطالعهچک‌لیست SSL و HSTS: امن‌سازی HTTPS سایتچک‌لیست عملی HTTPS: گواهی معتبر و تمدید، زنجیره‌ی کامل، ریدایرکت http به https، TLS جدید و فعال‌سازی تدریجی و ایمن HSTS.بروزرسانی: ۱۶ مهر ۱۴۰۵راهنما۳ دقیقه مطالعهپایش آپتایم سایت: چرا و چطور از قطعی خبردار شویمآپتایم چیست، چرا قطعی سایت بی‌صدا هزینه می‌سازد، پایش درست چه ویژگی‌هایی دارد و چطور هشدار پیامکی و صفحه‌ی وضعیت راه بیندازیم.بروزرسانی: ۱۶ مهر ۱۴۰۵راهنما۳ دقیقه مطالعهرمز عبور قوی: طول، تصادفی بودن و مدیر رمزرمز قوی چه ویژگی‌هایی دارد؟ چرا طول مهم‌تر از نماد است، چرا رمز تکراری خطرناک است و چطور با مدیر رمز و تأیید دومرحله‌ای امن بمانیم.بروزرسانی: ۱۶ مهر ۱۴۰۵
ابزارهای مرتبط
پایش آپتایمسایت را هر چند دقیقه بررسی کنید و با قطع شدن آن یا نزدیک شدن انقضای گواهی SSL فوراً پیامک بگیرید؛ با صفحه‌ی وضعیت عمومی برای مشتریان.باز کردن ابزارواکاوی سایتعملکرد، Core Web Vitals، منابع، واترفال و فرصت‌های بهبود سایت را با Lighthouse محلی و گزارش کامل بررسی کنید.باز کردن ابزاررمز عبوررمزهای قوی و تصادفی با طول و کاراکترهای دلخواه بسازید. همه‌چیز در مرورگر شما انجام می‌شود و رمزها هرگز ارسال یا ذخیره نمی‌شوند.باز کردن ابزار
واژه‌های این صفحه
همه‌ی ابزارها را در فهرست ابزارها ببینید.