Zweck des Tools TLS
Das TLS-Zertifikattool öffnet einen begrenzten TLS-Handshake an einen öffentlichen sicheren Endpunkt und meldet Zertifikatdetails. Es hilft Betreibern, die Konfiguration NMDCS und ADCS zu überprüfen, bevor Clients beginnen, sichere Verbindungen abzulehnen.
Felder und Steuerelemente
Geben Sie einen öffentlichen Hostnamen oder eine sichere Hub-URL und den entsprechenden Port ein. Verwenden Sie denselben Hostnamen, den Benutzer in ihrem DC++-Client eingeben, da die Übereinstimmung des Zertifikatsnamens vom sichtbaren Hostnamen abhängt.
Lesen der Ergebnisse
- Thema: Die Zertifikatsidentität.
- Emittent: Die Zertifizierungsstelle oder selbstsignierte Behörde.
- Gültig von/bis: Gültigkeitsdauer des Zertifikats.
- Alternative Betreffnamen: Hostnamen, für die das Zertifikat gültig ist.
- Protokoll/Verschlüsselung: TLS Details, sofern verfügbar.
Häufige Fehler
Abgelaufene Zertifikate, nicht übereinstimmende Hostnamen, fehlende Kettenzertifikate, ein Klartextdienst auf einem TLS-Port oder ein Nur-TLS-Dienst auf einem Klartext-Port können den sicheren Hub-Zugriff unterbrechen. Vergleichen Sie dieses Tool mit TCP Connect und Protocol Test, um die ausgefallene Schicht zu isolieren.