🔒
فاحص شهادات SSL
افحص عبر الإنترنت شهادة SSL/TLS لأي نطاق: الصلاحية، الجهة المُصدرة، السلسلة الكاملة، حالة الثقة ومجموعة التشفير. مجانًا وبدون تسجيل.
أمثلة:
يقوم الفحص بإجراء مصافحة TLS حقيقية من الخادم، لذا تعكس النتيجة منظور الخادم وقد تختلف عن نتائج المتصفح.
أدخل نطاقًا ثم اضغط فحص لعرض تفاصيل شهادة SSL.
# فاحص شهادات SSL
أدخل نطاقًا لعرض شهادة SSL/TLS التي يقدّمها حاليًا: فترة الصلاحية، الجهة المُصدرة، سلسلة الشهادات الكاملة، تحقق الثقة من النظام، وإصدار TLS ومجموعة التشفير المستخدمة في المصافحة.
## الميزات
- تواريخ الصلاحية والأيام المتبقية، مع إبراز الشهادات التي تنتهي خلال 30 يومًا
- بيانات الجهة المُصدرة والموضوع (CN / O / OU / C)
- سلسلة الشهادات كاملة مع الموضوع والجهة المُصدرة والصلاحية والبصمة لكل مستوى
- تحقق الثقة عبر مخزن CA في النظام مع الإشارة إلى الشهادات المنتهية أو الموقّعة ذاتيًا أو غير المطابقة للاسم
- إضافات الشهادة: أسماء SAN، واستخدام المفتاح، والاستخدام الموسّع، وعناوين OCSP و CRL
- تفاصيل المصافحة: إصدار TLS، ومجموعة التشفير، و ALPN (دعم HTTP/2)
- دعم المنافذ المخصصة مثل `example.com:8443`
- نسخ JSON بنقرة واحدة وتنزيل شهادة الورقة أو السلسلة الكاملة بصيغة PEM
## طريقة الاستخدام
1. أدخل نطاقًا مثل `example.com` أو مع منفذ `example.com:8443`
2. اضغط «فحص» وانتظر بضع ثوانٍ (20 ثانية كحد أقصى)
3. راجع حقول الشهادة والسلسلة وحالة الثقة
4. انسخ JSON أو نزّل ملفات PEM عند الحاجة
## قراءة النتائج
- **منتهي الصلاحية**: تاريخ الانتهاء في الماضي، وستظهر تحذيرات في المتصفح
- **غير موثوق**: غالبًا شهادة موقّعة ذاتيًا، أو شهادة وسيطة مفقودة، أو جهة مُصدرة غير موثوقة في النظام
- **عدم تطابق الاسم**: قائمة SAN لا تتضمن النطاق المطلوب
- **فشل الاتصال**: المنفذ مغلق أو لا يقدّم HTTPS
## الأمان والخصوصية
- يتم إجراء مصافحة TLS حقيقية من الخادم، لذا تعكس النتيجة شبكة الخادم وقد تختلف عن المتصفح
- تُرفض النطاقات التي تشير إلى عناوين داخلية أو محجوزة
- الحد الأقصى 30 فحصًا في الدقيقة لكل مصدر
- لا يتم تخزين الاستعلامات