SSL စစ်ဆေးသူ

server တွင် SSL လက်မှတ် မှန်ကန်စွာ တပ်ဆင်ထားကြောင်း စစ်ဆေးခြင်း

ထူးခြားချက်များ

သက်တမ်းကို ချက်ချင်း စစ်ဆေး

ကျန်ရှိရက်နှင့် သက်တမ်းကုန်ဆုံးအခြေအနေကို အရောင်ခွဲ badge ဖြင့် ပြသ

လက်မှတ်ကို အသေးစိတ် စစ်ဆေး

ထုတ်ပေးသူ၊ serial နံပါတ်၊ fingerprint အထိ ခြုံငုံ

ပံ့ပိုးသော domain ကို စာရင်းပြု

SAN (subject alternative name) ဖြင့် domain များစွာကို စစ်ဆေး

TLS ဆက်သွယ်မှု အချက်အလက်ကိုလည်း ရယူ

port နံပါတ်နှင့် protocol version ကို တွဲ၍ ပြသ

အသုံးပြုနည်း

host အမည် ထည့်သွင်းခြင်း

စစ်ဆေးလိုသော domain အမည် သို့မဟုတ် host အမည်ကို ထည့်သွင်းကွက်တွင် ရေးပါ

လုပ်ဆောင်ခလုတ်ဖြင့် စစ်ဆေးခြင်း

လုပ်ဆောင်ခလုတ်ကို နှိပ်လျှင် server ဘက်တွင် TLS ဆက်သွယ်ကာ လက်မှတ်ကို ရယူ

လက်မှတ် အချက်အလက် စစ်ဆေးခြင်း

သက်တမ်း၊ ထုတ်ပေးသူ၊ SAN၊ အသေးစိတ် အချက်အလက်ကို စာရင်းဖြင့် စစ်ဆေးပါ

အသုံးပြုနိုင်သည့် နေရာများ

လက်မှတ် သက်တမ်းကုန် ကာကွယ်ခြင်း

ကျန်ရှိရက်ကို ပုံမှန်စစ်ဆေးကာ သက်တမ်းတိုးရန် မေ့လျော့မှုကြောင့် အမှားကို ရှောင်ရှား

HTTPS ဖွဲ့စည်းမှု စစ်ဆေးခြင်း

server တည်ဆောက်ပြီး လက်မှတ် မှန်ကန်စွာ ဝင်ထားမထား စစ်ဆေး

ပံ့ပိုးသော domain စစ်ဆေးခြင်း

SAN ဖြင့် လက်မှတ်က ရည်ရွယ်ထားသော domain များကို ခြုံငုံထားမထား စစ်ဆေး

လက်မှတ်၏ ထုတ်ပေးသူ စုံစမ်းခြင်း

ထုတ်ပေးသူနှင့် serial နံပါတ်မှ တရားဝင် လက်မှတ် ဟုတ်မဟုတ် ဆုံးဖြတ်

အခြေခံဗဟုသုတ

လက်မှတ်သက်တမ်းကုန်ဆုံးသွားလျှင် ဘာဖြစ်မလဲ

သက်တမ်းကုန်ဆုံးသွားသော လက်မှတ်ရှိသည့် ဝဘ်ဆိုဒ်တွင် ဘရောက်ဆာက စာမျက်နှာအပြည့် သတိပေးချက်ကို ပြသပြီး၊ ဝင်ရောက်ကြည့်ရှုသူ အများစုသည် ထိုနေရာတွင် ထွက်ခွာသွားကြသည်။ ဝဘ်ဆိုဒ်၏ ပြသမှုကိုယ်တိုင် ပုံမှန်ဖြစ်နေသော်လည်း ဖြစ်ပေါ်နိုင်သောကြောင့် သက်တမ်းကို ပုံမှန် စစ်ဆေးခြင်းသည် လုပ်ငန်းလည်ပတ်မှု၏ အခြေခံဖြစ်သည်။

အလယ်အလတ် လက်မှတ် (Intermediate Certificate) ဆိုတာဘာလဲ

အလယ်အလတ် လက်မှတ်ဆိုသည်မှာ ဆာဗာ လက်မှတ်နှင့် မူရင်း အသိအမှတ်ပြုအဖွဲ့အစည်း (CA) တို့ကို ချိတ်ဆက်ပေးသည့် တံတားကဲ့သို့သော လက်မှတ်တစ်ခုဖြစ်ပြီး၊ ဆာဗာတွင် ထည့်သွင်းရန် မေ့ကျန်ခဲ့ပါက ပတ်ဝန်းကျင်အချို့တွင်သာ «ယုံကြည်စိတ်ချ၍မရပါ» ဟူသော အမှား ပေါ်ပေါက်ကာ အကြောင်းရင်းကို ဖော်ထုတ်ရခက်သည့် ချွတ်ယွင်းချက် ဖြစ်သွားသည်။