Doel van het gereedschap TLS
De TLS-certificaattool opent een begrensde TLS-handshake naar een openbaar beveiligd eindpunt en rapporteert certificaatgegevens. Het helpt operators de configuratie NMDCS en ADCS te verifiëren voordat clients beveiligde verbindingen gaan weigeren.
Velden en bedieningselementen
Voer een openbare hostnaam of beveiligde hub-URL en de relevante poort in. Gebruik dezelfde hostnaam die gebruikers in hun DC++-client plaatsen, omdat het matchen van certificaatnamen afhankelijk is van de zichtbare hostnaam.
De resultaten lezen
- Onderwerp: De certificaatidentiteit.
- Uitgever: De CA of zelfondertekende autoriteit.
- Geldig van / tot: Certificaatlevensduur.
- Onderwerp alternatieve namen: Hostnamen waarvoor het certificaat geldig is.
- Protocol/cijfer: TLS details indien beschikbaar.
Veelvoorkomende fouten
Verlopen certificaten, niet-overeenkomende hostnamen, ontbrekende ketencertificaten, platte tekst-service op een TLS-poort, of TLS-service op een platte tekst-poort kunnen allemaal de beveiligde hubtoegang verbreken. Vergelijk dit hulpmiddel met TCP Connect en Protocol Test om de laag te isoleren die faalt.