Scopo dello strumento TLS
Lo strumento Certificato TLS apre un handshake limitato TLS a un endpoint pubblico sicuro e riporta i dettagli del certificato. Aiuta gli operatori a verificare la configurazione NMDCS e ADCS prima che i client inizino a rifiutare le connessioni sicure.
Campi e controlli
Inserisci un nome host pubblico o un URL dell'hub sicuro e la porta pertinente. Utilizza lo stesso nome host inserito dagli utenti nel client DC++, poiché la corrispondenza del nome del certificato dipende dal nome host visibile.
Leggere i risultati
- Soggetto: l'identità del certificato.
- Emittente: la CA o l'autorità autofirmata.
- Valido da/fino a: Durata del certificato.
- Nomi alternativi dell'oggetto: nomi host per i quali è valido il certificato.
- Protocollo/Cifratura: TLS dettagli quando disponibili.
Errori comuni
Certificati scaduti, mancata corrispondenza del nome host, certificati di catena mancanti, servizio di testo non crittografato su una porta TLS o servizio solo TLS su una porta di testo non crittografato possono interrompere l'accesso sicuro all'hub. Confronta questo strumento con TCP Connect e Protocol Test per isolare il livello che fallisce.