تحلیل وضعیت گواهی SSL، سلسلهمراتب زنجیره و پیکربندی امنیتی
برای بررسی وضعیت گواهی SSL، نام دامنه را در کادر بالا وارد کنید
ICert.ca مجموعهای کامل از ابزارهای رایگان و آنلاین SSL را در اختیار توسعهدهندگان وب، مدیران سیستم و متخصصان فناوری اطلاعات میگذارد. چه بخواهید برای یک گواهی SSL جدید CSR بسازید، چه وضعیت SSL سایتتان را بررسی کنید، فرمت گواهی را تبدیل کنید یا تطابق جفتکلید را بسنجید، ابزارهای مبتنی بر مرورگر ما همه را بهصورت امن و آنی انجام میدهند. هر ابزار بهطور کامل سمت کاربر کار میکند؛ یعنی دادههای رمزنگاری حساس شما هرگز از دستگاهتان خارج نمیشود.
ابزار مناسب نیاز خود در مدیریت SSL را انتخاب کنید
درخواست امضای گواهی (CSR) و جفت کلید خصوصی را در یک لحظه بسازید. ابزار رایگان ما کلیدهای RSA امن با طول 2048، 3072 یا 4096 بیت تولید میکند. کافی است دامنه و اطلاعات سازمانتان را وارد کنید تا CSR آماده ثبت نزد هر مرجع صدور گواهی ساخته شود.
توسعهدهندگان وب، مدیران سیستم و تیمهای فناوری اطلاعات که گواهی SSL جدید درخواست میکنند.
هر درخواست امضای گواهی را پیش از ارسال کدگشایی و بررسی کنید. کدگشای CSR ما مقادیر Common Name، سازمان، کشور، استان، شهر، طول کلید و الگوریتم امضا را استخراج و نمایش میدهد. این کار پیش از خرید گواهی SSL برای اطمینان از درستی CSR ضروری است.
مدیران SSL که پیش از ثبت گواهی، محتوای CSR را بررسی میکنند.
وضعیت گواهی SSL، تاریخ انقضا و پیکربندی امنیتی هر وبسایتی را بررسی کنید. ابزار بررسی SSL ما تحلیلی جامع شامل اعتبارسنجی زنجیره گواهی، بررسی صادرکننده، پشتیبانی از پروتکلها و آسیبپذیریهای رایج امنیتی انجام میدهد و تصویری آنی از سلامت SSL شما میدهد.
صاحبان وبسایت، تیمهای DevOps و متخصصان امنیت که سلامت SSL را پایش میکنند.
از گواهی، کلید خصوصی و زنجیره CA یک فایل PFX/PKCS#12 بسازید، فایل موجود را باز کنید، و گواهیها و کلیدها را میان PEM، DER و PKCS#8 تبدیل کنید. الگوریتم رمزگذاری کلید را خودتان انتخاب میکنید: AES-256 برای پلتفرمهای امروزی و 3DES وقتی مقصد ویندوز سرور قدیمی یا کیاستور جاوا است. همه چیز بهصورت محلی در مرورگر شما اجرا میشود و کلید خصوصی هرگز از دستگاه بیرون نمیرود.
مدیران سرور که گواهیها را روی پلتفرمهای مختلف مستقر میکنند.
پیش از نصب، مطمئن شوید کلید خصوصی با گواهی SSL شما مطابقت دارد. ابزار تطبیق کلید ما مدول رمزنگاری هر دو فایل را مقایسه میکند تا تأیید کند یک جفتکلید معتبر میسازند. این بررسی ساده جلوی خطاهای پیکربندی SSL و شکست اتصال HTTPS را میگیرد.
مدیران سیستم که گواهی SSL را روی سرورهای عملیاتی نصب میکنند.
کلیدهای خصوصی محافظتشده با گذرواژه را برای نصب روی سرور رمزگشایی کنید. ابزار ما رمزگذاری مبتنی بر گذرواژه را از کلیدهای خصوصی با قالب PEM برمیدارد و کلیدی بدون رمز، مناسب پیکربندی وبسرور، تولید میکند. همه مراحل رمزگشایی سمت کاربر انجام میشود و گذرواژه شما هرگز ارسال نمیشود.
توسعهدهندگان و مدیرانی که کلید خصوصی را برای استقرار خودکار روی سرور آماده میکنند.
همه جزئیات گواهی SSL با قالب PEM را کدگشایی و مشاهده کنید. کدگشای گواهی ما اطلاعات صادرکننده، بازه اعتبار، جزئیات Subject، شماره سریال، الگوریتم امضا، مشخصات کلید عمومی، نامهای جایگزین (SAN)، اثر انگشتها (SHA-1 و SHA-256) و افزونههای گواهی را استخراج میکند. برای بررسی محتوای گواهی پیش از نصب روی سرور ضروری است.
مدیران سرور که پیش از استقرار، محتوای گواهی SSL را بررسی میکنند.
این ابزارها با اولویت امنیت و سادگی ساخته شدهاند و نسبت به نرمافزارهای دسکتاپ و دیگر گزینههای آنلاین مزیت دارند.
کلیدهای خصوصی و دادههای گواهی شما هرگز از مرورگرتان خارج نمیشوند. همه عملیات رمزنگاری بهصورت محلی و با Web Crypto API انجام میشود و حریم خصوصی و امنیت کامل را تضمین میکند.
بدون ساخت حساب کاربری، فوراً به همه ابزارهای SSL دسترسی دارید. نه تأیید ایمیل، نه ثبتنام، نه هیچ مانع دیگری؛ فقط دسترسی بیدرنگ به ابزاری که لازم دارید.
روی هر مرورگر مدرنی در ویندوز، macOS، لینوکس و دستگاههای موبایل کار میکند. نیازی به نصب نرمافزار نیست؛ همهچیز در مرورگر شما اجرا میشود.
کلیدهای RSA تا 4096 بیت با امضای SHA-256 بسازید. ابزارهای ما از همان استانداردهای رمزنگاری پیروی میکنند که مراجع صدور گواهی در سراسر دنیا به کار میبرند.
آشنایی با مفاهیم پایه کمک میکند از این ابزارها بهتر استفاده کنید.
درخواست امضای گواهی (CSR) فایلی کدگذاریشده است که کلید عمومی و اطلاعات سازمان شما را در خود دارد. وقتی برای گواهی SSL درخواست میدهید، مرجع صدور گواهی با استفاده از CSR شما گواهیای میسازد که به کلید خصوصیتان گره خورده است. ابزار ساخت CSR ما هم CSR و هم کلید خصوصی متناظر آن را تولید میکند؛ کلیدی که باید امن نگه دارید و هنگام نصب گواهی روی وبسرور به کار ببرید.
گواهیهای SSL برای پلتفرمهای مختلف در قالبهای گوناگونی عرضه میشوند. PEM رایجترین قالب است (کدگذاری Base64، مورد استفاده Apache و Nginx). DER قالبی دودویی است (مورد استفاده پلتفرمهای Java). PFX/PKCS#12 گواهی و کلید خصوصی را با هم بستهبندی میکند (مورد استفاده IIS در ویندوز). مبدل ما فایل PFX/PKCS#12 را میسازد و باز میکند و میان PEM، DER و PKCS#8 تبدیل انجام میدهد.
گواهیهای SSL زنجیرهای از اعتماد میسازند که از گواهی وبسایت شما شروع میشود، از گواهیهای میانی میگذرد و به یک مرجع صدور ریشه میرسد. ابزار بررسی SSL ما کل این زنجیره را اعتبارسنجی میکند تا از درستی نصب مطمئن شوید. زنجیره ناقص حتی با گواهی معتبر هم باعث هشدار امنیتی در مرورگر میشود. این ابزار تاریخ انقضا، پشتیبانی از پروتکلها و خطاهای رایج پیکربندی را هم بررسی میکند.
کلید خصوصی حساسترین بخش امنیت SSL است. هرگز آن را به اشتراک نگذارید، ایمیل نکنید و در مکانهای ناامن ذخیره نکنید. هنگام استفاده از ابزارهای ما همه عملیات کلید در مرورگر شما انجام میشود؛ ما هرگز کلید خصوصی شما را نمیبینیم و ذخیره نمیکنیم. اگر کلید خصوصی لو رفت، بیدرنگ گواهی مرتبط را باطل کنید و جفتکلید تازهای بسازید.
مورد اعتماد متخصصان صنایع مختلف برای مدیریت امن و مطمئن گواهی SSL.
سادهسازی مدیریت گواهی SSL در جریان توسعه و استقرار.
ساخت، بررسی و تبدیل سریع گواهیها برای پیکربندی سرورها.
پایش سلامت SSL و اعتبارسنجی گواهیها در زیرساخت سازمانی.
مدیریت امنیت وبسایت بدون نیاز به دانش فنی یا ابزارهای گران.
پرسشهای رایج درباره این ابزارها و نحوه برخوردشان با دادههای گواهی شما.