เครื่องมือ ตรวจสอบ SSL เว็บไซต์ ออนไลน์ฟรี เช็คใบรับรอง SSL/TLS ของโดเมนใด ๆ ว่าออกโดยใคร ใช้ได้ถึงวันไหน เหลือเวลาก่อนหมดอายุกี่วัน และครอบคลุมโดเมนย่อยใดบ้าง เพียงกรอกชื่อโดเมนแล้วกดตรวจสอบ
ตรวจสอบใบรับรอง SSL ของโดเมนสาธารณะ ไม่ใช่ข้อมูลส่วนตัวของคุณ
SSL/TLS Certificate คืออะไร
SSL (Secure Sockets Layer) หรือ TLS คือใบรับรองดิจิทัลที่ทำให้เว็บไซต์เชื่อมต่อแบบเข้ารหัส (HTTPS) แทน HTTP ธรรมดา ป้องกันข้อมูลระหว่างเบราว์เซอร์กับเซิร์ฟเวอร์ถูกดักฟังหรือแก้ไขระหว่างทาง เว็บที่ไม่มี SSL หรือใบรับรองหมดอายุ เบราว์เซอร์จะแจ้งเตือน “ไม่ปลอดภัย” ให้ผู้ใช้เห็นทันที
ตรวจสอบ SSL ไปเพื่ออะไร
- ป้องกันเว็บล่มเพราะใบรับรองหมดอายุ — SSL ที่หมดอายุทำให้ผู้ใช้เห็นคำเตือนและออกจากเว็บทันที
- ยืนยันก่อนกรอกข้อมูลสำคัญ — เช็คว่าเว็บที่จะกรอกบัตรเครดิต/รหัสผ่านมี SSL ที่ถูกต้องจริง
- ตรวจสอบเว็บลูกค้า/เซิร์ฟเวอร์ที่ดูแล — ตั้งเตือนต่ออายุก่อนหมดอายุจริง
- เช็คว่า SSL ครอบคลุมโดเมนย่อยที่ต้องใช้หรือไม่ — ผ่านรายการ SAN (Subject Alternative Name)
วิธีอ่านผลลัพธ์
| ฟิลด์ | ความหมาย |
|---|---|
| Issuer | หน่วยงานที่ออกใบรับรอง เช่น Let’s Encrypt, DigiCert, Cloudflare |
| ใช้ได้ตั้งแต่ / หมดอายุวันที่ | ช่วงเวลาที่ใบรับรองนี้ใช้งานได้ตามกฎหมาย |
| เหลือเวลา | จำนวนวันก่อนใบรับรองหมดอายุ ควรต่ออายุก่อนถึงวันนี้ |
| SAN (Subject Alternative Name) | รายชื่อโดเมน/โดเมนย่อยทั้งหมดที่ใบรับรองนี้ครอบคลุม |
คำถามที่พบบ่อย
เว็บที่ขึ้น “หมดอายุแล้ว” อันตรายไหม
ใบรับรอง SSL หมดอายุทำให้การเชื่อมต่อไม่ปลอดภัยตามมาตรฐาน เบราว์เซอร์จะเตือนผู้ใช้ก่อนเข้าเว็บ ควรหลีกเลี่ยงการกรอกข้อมูลสำคัญบนเว็บที่มีคำเตือนลักษณะนี้ และถ้าเป็นเว็บของคุณเองควรต่ออายุโดยเร็ว
ใบรับรอง SSL ฟรีปลอดภัยเท่าใบรับรองเสียเงินไหม
ในแง่การเข้ารหัสข้อมูล ปลอดภัยเทียบเท่ากัน (เช่น Let’s Encrypt ที่ใช้กันแพร่หลาย) ความต่างหลักคือใบรับรองแบบเสียเงินบางประเภทมีการยืนยันตัวตนองค์กรเพิ่มเติม (EV/OV) ไม่ใช่ความแข็งแรงของการเข้ารหัส
ทำไมตรวจสอบแล้วเชื่อมต่อไม่สำเร็จ
อาจเป็นเพราะโดเมนนั้นไม่ได้เปิดใช้งาน HTTPS บนพอร์ต 443 หรือเซิร์ฟเวอร์ปฏิเสธการเชื่อมต่อจากภายนอกชั่วคราว ลองตรวจสอบชื่อโดเมนให้ถูกต้องและลองใหม่อีกครั้ง
ตรวจสอบข้อมูลส่วนตัวของฉันหรือไม่
ไม่ เครื่องมือนี้ตรวจสอบเฉพาะใบรับรอง SSL สาธารณะของโดเมนที่คุณกรอก ซึ่งเป็นข้อมูลที่เปิดเผยต่อทุกคนที่เข้าเว็บนั้นอยู่แล้ว ไม่เกี่ยวกับข้อมูลส่วนตัวของคุณ