Ilmainen työkalu, suomeksi
SSL-testi: näyttääkö sivustosi kävijöille varoitusta?
Kirjoita sivustosi osoite, niin näet heti, aukeaako se ilman varoitusta, milloin varmenne vanhenee, onko se tehty oikealle nimelle ja ohjautuuko http https-osoitteeseen. Ei rekisteröitymistä, ei sähköpostia.
Sivustosi näyttää kävijöille varoitusta.
Lähetä tulos Artolle, niin kerromme, mitä palveluntarjoajaltasi kannattaa pyytää. Jos haluat, siirrämme sivuston ylläpitoomme, jolloin varmenne korjaantuu samalla. Katsominen ei maksa mitään eikä sido mihinkään.
Vielä kunnossa, mutta kannattaa katsoa perään.
Jos uusinta on automaattinen, tilanne korjaantuu itsestään ennen vanhenemista. Jos et ole varma, kysy palveluntarjoajaltasi nyt eikä vanhenemispäivänä. Haluatko, että joku vahtii tätä puolestasi? WordPress-ylläpidossamme varmenteet tarkistetaan joka viikko, alkaen 49,90 €/kk.
Kaikki kunnossa. Pidetään se niin.
Varmenne uusiutuu yleensä automaattisesti, mutta jonkun pitää huomata, jos automaatio hajoaa. WordPress-ylläpidossamme sivustoasi valvotaan ympäri vuorokauden ja varmenteet tarkistetaan joka viikko, alkaen 49,90 €/kk.
Testi tarvitsee toimiakseen JavaScriptin.
Tarkistus tehdään Applarin palvelimelta, samalla tavalla kuin selain avaisi sivustosi. Lokiin jää verkkotunnus ja tulos, ei sinun tietojasi.
Viisi kysymystä
Mitä SSL-testi tarkistaa?
Emme anna kirjainarvosanaa salausasetuksille. Tarkistamme ne viisi asiaa, jotka ratkaisevat, pääseekö kävijä sivustollesi ja kuka asian korjaa, jos ei pääse.
Aukeaako sivusto ilman varoitusta?
Avaamme sekä yritys.fi:n että www.yritys.fi:n samalla tavalla kuin selain. Jos toinen näyttää varoitusta, kävijäsi näkevät sen.
Onko varmenne voimassa?
Näet päivämäärän ja jäljellä olevat päivät. Alle kahden viikon voimassaolo saa huomion, koska automaattinen uusinta on silloin todennäköisesti rikki.
Onko varmenne oikealle nimelle?
Varmenne on myönnetty tietyille nimille. Jos www puuttuu listasta, osa kävijöistä törmää varoitukseen, vaikka osoite ilman www:tä toimisi.
Kuka varmenteen myönsi?
Myöntäjä kertoo, miten uusinta hoituu. Let’s Encryptin varmenteet uusitaan yleensä automaattisesti, kunhan automaatio toimii.
Ohjautuuko http https-osoitteeseen?
Vanha http-osoite elää linkeissä ja kirjanmerkeissä. Ilman ohjausta Chrome kysyy kävijältä luvan ennen kuin avaa sivuston salaamattomana.
Mitä tulos tarkoittaa?
Vihreä: kunnossa
Kaikki viisi kohtaa ovat kunnossa. Ainoa tehtäväsi on varmistaa, että joku huomaa, jos automaattinen uusinta joskus pettää. Varmenne ei vanhene yllättäen, vaan aikataulussa, joka on tiedossa myöntöpäivästä asti.
Oranssi: katso perään
Varmenne on voimassa, mutta vanhenee alle kahdessa viikossa, tai välivarmenne puuttuu. Kysy palveluntarjoajaltasi nyt, ei vanhenemispäivänä: uusinnan kuuluisi olla automaattinen.
Punainen: rikki
Kävijät näkevät varoituksen ”Yhteytesi ei ole salattu” tai sivusto ei vastaa https-osoitteessa. Korjauksen tekee palvelimen haltija, ei WordPressin käyttäjä. Artikkelimme kertoo, mitä häneltä pyydetään.
Mistä varoitus johtuu ja kuka sen korjaaUsein kysyttyä
Kysymyksiä SSL-testistä
SSL-varmenne (tarkemmin TLS-varmenne) on sivuston sähköinen henkilöllisyystodistus. Selain tarkistaa sen joka käynnillä: jos nimi täsmää ja voimassaolo on kunnossa, osoiteriville tulee lukko ja yhteys salataan. Jos ei, kävijä näkee koko ruudun varoituksen.
Tarkistus tehdään Applarin palvelimelta, ja lokiin jää verkkotunnus ja tulos vianselvitystä varten. Sinun IP-osoitettasi tai muita tietojasi ei tallenneta. Sama osoite tarkistetaan korkeintaan kerran kymmenessä minuutissa, joten tulos voi olla muutaman minuutin vanha.
SSL Labs arvioi salausasetuksia ja antaa kirjainarvosanan. Tämä testi vastaa yrittäjän kysymyksiin: pääseekö kävijä sivustolle, milloin varmenne vanhenee ja kuka sen korjaa. Sivusto voi saada SSL Labsista B:n ja olla silti täysin kunnossa kävijän kannalta.
Varmenne on myönnetty vain toiselle nimelle, tai www-osoite ohjautuu palvelimelle, jolla sitä ei ole otettu käyttöön. Kävijä voi tulla kummasta osoitteesta tahansa, joten pyydä palveluntarjoajaltasi varmenne, joka kattaa molemmat nimet.
Voit tarkistaa minkä tahansa julkisen verkkotunnuksen, esimerkiksi asiakkaasi sivuston, jos hän kysyy sinulta neuvoa. Testi ei tee muuta kuin avaa sivuston kuten selain. Sisäverkon osoitteita ja IP-osoitteita se ei tarkista.