SSL-certifikat
Kontrollera en domäns TLS-certifikat: utfärdare, giltighet och utgång.
Om SSL-certifikat
Vad det är
TLS-certifikatet (Transport Layer Security) är det som sätter hänglåset i webbläsarens adressfält. Det bevisar att ni äger domänen och krypterar trafiken mellan besökaren och servern.
Varför det spelar roll
Utan giltigt certifikat visar moderna webbläsare säkerhetsvarningar och blockerar ibland sidan helt. Ett certifikat som gått ut ger samma effekt och kan drabba er utan förvarning om ni inte bevakar utgångsdatumet.
Tips
- Automatisera förnyelsen med Let's Encrypt och certbot eller likvärdigt, det är gratis och sköter sig självt.
- Sätt en påminnelse 30 dagar innan certifikatet går ut om ni inte har automatisk förnyelse.
- Kontrollera att hela certifikatkedjan är korrekt, inte bara rotcertifikatet.
Vanliga frågor
Hur länge gäller ett TLS-certifikat?
Sedan 2020 är maximalt 398 dagar (ca 13 månader). Let's Encrypt-certifikat gäller 90 dagar och förnyas automatiskt.
Vad är skillnaden mellan TLS och SSL?
SSL är den äldre beteckningen, TLS är den moderna. I dag används TLS 1.2 och 1.3, SSL är föråldrat och osäkert.
Fler uppslag
MX-uppslag
Se vilka servrar som tar emot mejl för en domän, och vilken leverantör som hanterar den.
SPF-koll
Kontrollera om en domän har en SPF-post och hur hårt den avvisar förfalskad mejl.
DMARC-koll
Se om en domän har DMARC och vilken policy den använder mot förfalskad mejl.
DKIM-koll
Leta efter DKIM-signering på en domän via de vanligaste selektorerna.
DNSSEC-koll
Se om en domän är skyddad med DNSSEC, alltså om DNS-svaren är signerade.
TXT-uppslag
Lista alla TXT-poster för en domän, inklusive SPF, verifieringar och annat.
NS-uppslag
Se vilka namnservrar som styr en domäns DNS.
Svartlistekoll
Kontrollera om en domäns IP-adress ligger på svartlistor som Spamhaus, Barracuda och SpamCop.
A/AAAA-uppslag
Se vilka IP-adresser en domän pekar på, både IPv4 (A) och IPv6 (AAAA).
CNAME-uppslag
Se om en domän är ett alias som pekar vidare till en annan domän.
SOA-uppslag
Se zonens grunddata: primär namnserver, kontakt och serienummer.
CAA-uppslag
Se vilka certifikatutfärdare som får utfärda certifikat för domänen.
Omvänd DNS (PTR)
Slå upp vilket värdnamn en domäns IP-adress pekar tillbaka på.
MTA-STS
Se om en domän kräver krypterad mejlleverans via MTA-STS.
TLS-RPT
Se om en domän tar emot rapporter om misslyckad krypterad mejlleverans.
BIMI
Se om en domän publicerar en logotyp som kan visas i mottagarens inkorg.
Whois
Se vem som äger en domän, när den registrerades och när den går ut.
HTTP-säkerhetsheaders
Kontrollera om en domäns webbplats sätter viktiga säkerhetsheaders.