گواهی SSL و نسخه‌ی TLS
هشدار پیش از انقضای گواهی و شناسایی نسخه‌های قدیمی و ناامن TLS.
پاسخ سؤالتان را پیدا نکردید؟ تیم پشتیبانی wardex در ساعات کاری کمکتان می‌کند.تماس با پشتیبانی
گواهی SSL منقضی‌شده یکی از رایج‌ترین و قابل‌پیشگیری‌ترین دلیل‌های از دست رفتن کاربران است: مرورگر صفحه‌ی هشدار قرمز نشان می‌دهد و بیشتر بازدیدکننده‌ها برمی‌گردند. wardex دو بررسی برای این موضوع دارد.
گواهی SSL#
هر ۶ ساعت wardex به سایت وصل می‌شود، گواهی آن را می‌خواند و این‌ها را ثبت می‌کند: تاریخ شروع و پایان اعتبار، صادرکننده، تعداد روزهای باقی‌مانده و اینکه زنجیره‌ی گواهی معتبر است یا نه.
سالم
افت
قطع
۹۰ روز۳۰۱۴۰منقضی
بیش از ۱۴ روز مانده
۱۴ روز یا کمتر؛ وقت تمدید
منقضی یا نامعتبر
وقتی ۱۴ روز یا کمتر به انقضا مانده باشد، وضعیت «افت» می‌شود و بعد از دو بررسی پیاپی، یعنی حدود ۱۲ ساعت بعد، یک هشدار 🟡 دریافت می‌کنید. این یعنی دست‌کم ۱۳ روز فرصت تمدید دارید.
نسخه‌ی TLS#
هر ۱۲ ساعت wardex بررسی می‌کند سایت با کدام نسخه‌ی پروتکل TLS ارتباط امن برقرار می‌کند. همچنین الگوریتم رمزنگاری و پشتیبانی از HTTP/2 را ثبت می‌کند.
| نسخه | وضعیت | توضیح |
|---|---|---|
TLS 1.3 | سالم | جدیدترین و امن‌ترین |
TLS 1.2 | سالم | هنوز استاندارد و امن |
TLS 1.1، TLS 1.0، SSLv3 | افت | منسوخ‌اند و مرورگرهای جدید پشتیبانی‌شان را برداشته‌اند |
| اتصال برقرار نشد | قطع | سرور روی پورت ۴۴۳ ارتباط امن برقرار نمی‌کند |
برای غیرفعال کردن نسخه‌های قدیمی:
Nginx
ssl_protocols TLSv1.2 TLSv1.3;
Apache
SSLProtocol -all +TLSv1.2 +TLSv1.3
در داشبورد کلادفلر: SSL/TLS → Edge Certificates → Minimum TLS Version را روی 1.2 بگذارید.