SSL-certifikat

Kontrollera en domäns TLS-certifikat: utfärdare, giltighet och utgång.

Om SSL-certifikat

Vad det är

TLS-certifikatet (Transport Layer Security) är det som sätter hänglåset i webbläsarens adressfält. Det bevisar att ni äger domänen och krypterar trafiken mellan besökaren och servern.

Varför det spelar roll

Utan giltigt certifikat visar moderna webbläsare säkerhetsvarningar och blockerar ibland sidan helt. Ett certifikat som gått ut ger samma effekt och kan drabba er utan förvarning om ni inte bevakar utgångsdatumet.

Så läser ni svaret

Utfärdaren är den som skrivit under certifikatet, ofta Let's Encrypt eller en kommersiell utfärdare. Dagar kvar är det som räknas: under 14 dagar flaggas det, under noll har det gått ut och besökarna möts av en varning.

Vad ni gör sedan

  • Automatisera förnyelsen med Let's Encrypt och certbot eller likvärdigt, det är gratis och sköter sig självt.
  • Sätt en påminnelse 30 dagar innan certifikatet går ut om ni inte har automatisk förnyelse.
  • Kontrollera att hela certifikatkedjan är korrekt, inte bara rotcertifikatet.

Vanliga frågor

Hur länge gäller ett TLS-certifikat?

Sedan 2020 är maximalt 398 dagar (ca 13 månader). Let's Encrypt-certifikat gäller 90 dagar och förnyas automatiskt.

Vad är skillnaden mellan TLS och SSL?

SSL är den äldre beteckningen, TLS är den moderna. Idag används TLS 1.2 och 1.3, SSL är föråldrat och osäkert.

Läs mer och gå vidare

Vad betyder betyget i KOLLEN?Helhetskoll av domänen

Fler uppslag

MX-uppslag

Se vilka servrar som tar emot mejl för en domän och vilken leverantör som hanterar den.

SPF-koll

Kontrollera om en domän har en SPF-post och hur hårt den avvisar förfalskad mejl.

DMARC-koll

Se om en domän har DMARC och vilken policy den använder mot förfalskad mejl.

DKIM-koll

Leta efter DKIM-signering på en domän via de vanligaste selektorerna, eller ange er egen selektor.

DNSSEC-koll

Se om en domän är skyddad med DNSSEC, alltså om DNS-svaren är signerade.

TXT-uppslag

Lista alla TXT-poster för en domän, inklusive SPF, verifieringar och annat.

NS-uppslag

Se vilka namnservrar som styr en domäns DNS.

Svartlistekoll

Kontrollera om en domäns IP-adress ligger på svartlistor som Spamhaus, Barracuda och SpamCop.

A/AAAA-uppslag

Se vilka IP-adresser en domän pekar på, både IPv4 (A) och IPv6 (AAAA).

CNAME-uppslag

Se om en domän är ett alias som pekar vidare till en annan domän.

SOA-uppslag

Se zonens grunddata: primär namnserver, kontakt och serienummer.

CAA-uppslag

Se vilka certifikatutfärdare som får utfärda certifikat för domänen.

Omvänd DNS (PTR)

Slå upp vilket värdnamn en domäns IP-adress pekar tillbaka på.

MTA-STS

Se om en domän kräver krypterad mejlleverans via MTA-STS.

TLS-RPT

Se om en domän tar emot rapporter om misslyckad krypterad mejlleverans.

BIMI

Se om en domän publicerar en logotyp som kan visas i mottagarens inkorg.

Whois

Se vem som äger en domän, när den registrerades och när den går ut.

HTTP-säkerhetsheaders

Kontrollera om en domäns webbplats sätter viktiga säkerhetsheaders.

← Tillbaka till KOLLEN
Kontrollera SSL-certifikat: utfärdare och utgångsdatum för en domän | LUMRA KOLLEN