Zkontrolujte si odvolání certifikátu s naším nástrojem

Zpusoby kontroly odvolani certifikatu

Drive se ke kontrole odvolani certifikatu vyuzivaly tradicni seznamy odvolanych certifikatu, takzvane CRL seznamy (certificate revocation list). Jejich nevyhodou vsak byla slozita manualni kontrola, kdy clovek musel certifikat najit podle serioveho cisla rucne, a zejmena dlouhy interval aktualizace. Jednoduse receno trvalo nepripustne dlouho nez se dany certifikat v CRL objevil.

Proto byl vytvoren modernejsi zpusob kontroly pomoci OCSP protokolu (Online Certificate Status Protocol). Ten dokaze jednoduse a rychle odpovedet na konkretni otazku - zdali je predmetny certifikat platny ci odvolany. Kontrola muze probihat automaticky a protoze je velice rychla, je integrovana do vetsiny prohlizecu, ktere samy platnost certifikatu kontroluji. Nastroj OCSP checker slouzi k overeni odvolani certifikatu pomoci tohoto online protokolu.

Postup pro kontrolu odvolani certifikatu

Certifikat si pripravte v textovem formatu (PEM), ktery ziskate snadno - v tomto formatu certifikaty dostanete od SSLmarketu, nebo ho muzete ulozit v prohlizeci pri navsteve daneho webu. Certifikat v textovem formatu pak vlozite do formulare naseho nastroje. Muzete zkontrolovat vsechny typy certifikatu vcetne osobnich certifikatu S/MIME.

Vysledkem kontroly jsou dva stavy:

OK je korektni stav certifikatu, certifikat je platny a vse je v poradku.

Stav revoked znamena, ze dany certifikat byl jiz odvolan a je neplatny. Pokud mate takovy certifikat na webu, tak je potreba ho okamzite nahradit.

Pokud budete mit jakykoliv problem s odvolanym certifikatem, nebo ho budete potrebovat odvolat, tak kontaktujte zakaznickou podporu SSLmarketu.