Mulai TLS handshake langsung dari server, baca sertifikat, negosiasi protokol dan sisa validitas.
Periksa sertifikat SSL/TLS secara online, masukkan domain untuk melihat apakah sertifikat valid, domain cocok, sisa hari, versi TLS, cipher suite dan daftar SAN, backend memulai handshake tanpa masalah CORS.
Sertifikat SSL yang kedaluwarsa, domain yang tidak cocok, dan kesalahan konfigurasi adalah jenis kegagalan yang paling umum untuk situs web HTTPS. Setelah sertifikat kedaluwarsa, browser akan menampilkan peringatan 'tidak aman' yang membuat pengunjung pergi, peringkat pencarian Google juga akan terpengaruh. Pemeriksaan berkala dan perpanjangan awal adalah tugas pemeliharaan dasar untuk memastikan HTTPS berjalan normal.
SSL Labs melakukan penilaian mendalam (termasuk pengujian komprehensif protokol, suite, kerentanan, memakan waktu sekitar 2 menit), alat ini melakukan pemeriksaan dasar cepat (hasil kembali dalam 1-3 detik), mencakup informasi inti seperti validitas sertifikat, masa berlaku, versi TLS, cipher suite, daftar SAN, cocok untuk verifikasi cepat sebelum peluncuran, konfirmasi perpanjangan, pemecahan masalah.
Kemungkinan penyebab: 1) Situs web memblokir alamat IP luar negeri (server pemeriksa ada di luar negeri); 2) Server melakukan pembedaan SNI tetapi konfigurasi tidak lengkap; 3) Menggunakan sertifikat tanda tangan sendiri untuk intranet perusahaan; 4) Firewall memblokir node pemeriksaan. Pemeriksaan yang gagal tidak berarti sertifikat bermasalah, perlu dinilai berdasarkan informasi kesalahan spesifik.
TLS 1.3 (2018, RFC 8446) adalah versi terbaru, kecepatan handshake ditingkatkan dari 2-RTT di TLS 1.2 menjadi 1-RTT bahkan 0-RTT, algoritma tidak aman seperti pertukaran kunci RSA, RC4, SHA-1 dihapus, Forward Secrecy diaktifkan secara default, keamanan dan kinerja meningkat secara signifikan. Implementasi baru sebaiknya mendukung TLS 1.3 dan mempertahankan TLS 1.2 untuk kompatibilitas dengan klien lama.
Disarankan untuk mulai mempersiapkan perpanjangan 30 hari sebelum kedaluwarsa, dan menyelesaikan implementasi setidaknya 7 hari sebelumnya. Alat ini menggunakan peringatan warna: >30 hari hijau (normal), 7-30 hari kuning (harus diperpanjang), <7 hari merah (mendesak). Sertifikat Let's Encrypt berlaku selama 90 hari, disarankan untuk mengonfigurasi perpanjangan otomatis.
Let's EncryptSAN (Subject Alternative Name) adalah daftar domain/IP dalam sertifikat yang diizinkan untuk digunakan. Browser modern (Chrome 58+) sudah tidak mempercayai bidang Common Name(CN) lagi, hanya memeriksa SAN. Jika domain yang dikunjungi tidak ada dalam daftar SAN, browser akan melaporkan kesalahan 'domain tidak cocok'. Satu sertifikat dapat mencakup banyak domain melalui SAN (misalnya example.com, www.example.com, api.example.com).
Sidik jari sertifikat (SHA-1/SHA-256) adalah nilai hash dari konten sertifikat, dapat digunakan untuk HPKP (sudah kedaluwarsa), Certificate Pinning, serta verifikasi manual apakah sertifikat yang diimplementasikan cocok dengan yang diharapkan, misalnya mengonfirmasi apakah CDN telah memuat sertifikat baru dengan benar, atau membandingkan sertifikat di antara beberapa server. Catatan: Sidik jari SHA-1 hanya digunakan untuk identifikasi, tidak boleh digunakan untuk verifikasi keamanan.
Pemeriksaan sertifikat SSL/TLS adalah proses memulai handshake TLS dari klien, mengambil dan menganalisis informasi sertifikat yang dikembalikan oleh server target, sehingga menentukan apakah konfigurasi HTTPS benar. Item pemeriksaan inti meliputi: apakah sertifikat dalam masa berlaku, domain yang dikunjungi ada dalam daftar yang diizinkan sertifikat (kecocokan SAN), rantai sertifikat lengkap dan tepercaya, versi protokol TLS dan cipher suite yang digunakan aman, dll.
**Mengapa pemeriksaan sertifikat begitu penting?** Sertifikat SSL adalah dasar kepercayaan HTTPS. Begitu ada masalah dengan sertifikat (paling umum adalah kedaluwarsa), browser akan segera memblokir akses dan menampilkan halaman peringatan merah 'Koneksi Anda tidak pribadi', yang menyebabkan kerusakan langsung pada lalu lintas situs web, tingkat konversi, peringkat SEO, dan kepercayaan merek. Berdasarkan pemantauan, kedaluwarsa sertifikat adalah penyebab paling umum dari kegagalan HTTPS, menyumbang lebih dari 40% dari semua insiden HTTPS.
**Apa bedanya dengan mengakses langsung di browser?** Akses browser dapat dipengaruhi oleh cache, HSTS, proxy perusahaan, sertifikat klien, dan faktor lain yang menyebabkan penyimpangan; sedangkan alat pemeriksa sertifikat memulai handshake TLS standar dari node independen dan mengembalikan informasi sertifikat yang objektif dan terstandarisasi, cocok untuk skenario verifikasi operasional. Alat ini memulai handshake TLS langsung dari server backend, **tanpa batasan CORS browser**, dan dapat memeriksa domain HTTPS apa pun yang dapat diakses secara publik.
**Informasi inti yang diperiksa alat ini**: Status otorisasi sertifikat (valid atau tidak), informasi kesalahan authorizationError spesifik, versi protokol TLS (TLS 1.2/1.3), cipher suite yang dinegosiasikan (Cipher), hasil negosiasi protokol ALPN (h2/http/1.1), penerbit sertifikat (Subject/Issuer), tanggal berlaku (validFrom/validTo), sisa hari (dengan peringatan warna), daftar SAN Subject Alternative Name, sidik jari SHA-1/SHA-256, waktu respons, dan detail JSON lengkap.
Hasil biasanya dikembalikan dalam 1-3 detik, cocok untuk skenario seperti verifikasi cepat sebelum peluncuran, konfirmasi perpanjangan, pemecahan masalah, dll. Jika memerlukan penilaian mendalam (seperti peringkat A+-F SSL Labs, termasuk negosiasi ulang, pengujian kerentanan, tingkat dukungan protokol, dll.), disarankan untuk digunakan bersama dengan SSL Labs Server Test.
| Versi Protokol | Tahun Rilis | Status Saat Ini | Catatan |
|---|---|---|---|
SSL 1.0-3.0 | 1995-1996 | ❌ Kedaluwarsa/tidak aman | Memiliki kerentanan serius seperti POODLE, semua browser modern telah menonaktifkannya |
TLS 1.0 | 1999 | ❌ Kedaluwarsa | Kerentanan seperti BEAST, CRIME, dilarang digunakan sejak PCI DSS 2018 |
TLS 1.1 | 2006 | ❌ Kedaluwarsa | Secara resmi kedaluwarsa di RFC 8996, Chrome/Firefox menghapus dukungan sejak 2020 |
TLS 1.2 | 2008 | ⚠️ Didukung luas (transisi) | Paling banyak diimplementasikan saat ini, kompatibilitas terbaik, tetapi ada risiko beberapa cipher suite lemah |
TLS 1.3 | 2018 (RFC 8446) | ✅ Direkomendasikan | Handshake lebih cepat (1-RTT/0-RTT), menghapus algoritma lemah, pilihan utama browser modern |
| Sisa Hari | Warna Status | Tindakan yang Disarankan |
|---|---|---|
| >30 hari | 🟢 Hijau (normal) | Tidak perlu tindakan, cukup periksa secara berkala |
| 7-30 hari | 🟡 Kuning (peringatan) | Segera mulai proses perpanjangan, pastikan penggantian selesai sebelum kedaluwarsa |
| <7 hari | 🔴 Merah (mendesak) | Perpanjang segera, setelah kedaluwarsa browser akan memblokir akses |
| 0 hari/sudah kedaluwarsa | 🔴 Merah (kedaluwarsa) | Sertifikat tidak valid, pengguna akan melihat peringatan keamanan, harus segera ditangani |
| Jenis Kesalahan | Penyebab Umum | Arah Penyelesaian |
|---|---|---|
| Sertifikat kedaluwarsa (expired) | Sertifikat tidak diperpanjang setelah tanggal validTo | Perpanjang tepat waktu dan implementasikan sertifikat baru |
| Domain tidak cocok (name mismatch) | Domain saat ini tidak ada dalam daftar SAN sertifikat | Terbitkan sertifikat baru yang berisi domain target, atau periksa konfigurasi asal CDN |
| Rantai sertifikat tidak lengkap (incomplete chain) | Server tidak mengonfigurasi sertifikat perantara dengan benar | Gabungkan sertifikat perantara dengan sertifikat daun untuk diimplementasikan |
| Sertifikat tanda tangan sendiri (self-signed) | Sertifikat ditandatangani oleh CA pribadi, tidak dipercaya secara publik | Gunakan sertifikat yang diterbitkan oleh CA publik seperti Let's Encrypt |
| Penerbit tidak tepercaya (untrusted issuer) | Sertifikat akar CA tidak ada dalam penyimpanan kepercayaan browser | Ganti dengan sertifikat yang diterbitkan oleh CA tepercaya |
