SSL証書無料オンライン検出：発行者と有効期限を確認

接続先が返すSSL/TLS証明書を確認

ホスト名を入力して証明書チェックを実行すると、指定先へTLS接続し、その時点でサーバーから返された証明書の情報を表示します。発行者と主体者、有効期間、期限までの日数、ホスト名との一致、証明書チェーン、接続の認証状態などを確認できます。期限の確認だけでなく、更新後に新しい証明書が外部から見えるかを調べる用途にも使えます。

証明書は、公開鍵などの情報とサービスの識別情報を結び付けるデータです。発行者（Issuer）は証明書を発行した側、主体者（Subject）は証明書に記録された対象の情報を表します。SAN（Subject Alternative Name、サブジェクト代替名）には証明書が対象とするホスト名などが記録されます。入力したホスト名が証明書に含まれるか、有効期間内か、接続の認証が成功したかは、それぞれ別の確認項目です。

画面の「有効」は、期限・ホスト名一致・接続認証など今回取得できた情報を組み合わせた表示です。ウェブサイト全体の安全性や、あらゆるクライアントの信頼判断を保証する評価ではありません。

証明書チェックとTLSスキャンは別の操作

通常の証明書チェックでは、接続時の証明書の主体者・発行者・開始日と終了日・残り日数・SAN・指紋・チェーンに加え、接続に使われたプロトコルと暗号スイート、認証エラーの有無などを確認できます。残り日数が30日以下の場合は、期限が近い状態として表示されます。

別のTLSスキャンを実行すると、対応プロトコル、暗号スイート、証明書関連項目、HTTPヘッダー、一部の既知の脆弱性に関する検出結果が一覧になります。スキャンの種類を選べる場合もあります。証明書の期限チェックと構成・既知問題のスキャンは目的も結果も異なるため、必要な方を選んでください。

ホスト名を入れて結果を読む

1. 公開されているホスト名を入力します。例は www.example.com です。証明書チェックでは https://example.com のようなURLや example.com:8443 のようなポート指定も使えます。TLSスキャンでは公開ホストとポートを指定します。
2. 証明書の確認を実行するか、TLSスキャンの種類を選んでスキャンを開始します。通常のHTTPSはポート443が使われます。別ポートでTLSを提供している場合はポート番号を指定してください。
3. 証明書チェックでは、まず状態と残り日数を見てから、対象ホスト名・発行者・有効期間・認証状態を確認します。TLSスキャンでは検出項目ごとの重大度、対象ホストとポート、検査時間を読み、気になる項目をサーバー設定と照らし合わせます。

「期限切れ」「まだ有効期間前」「ホスト名不一致」「認証エラー」は異なる状態です。残り日数は確認時刻から証明書の終了時刻までを日単位で切り捨てて算出するため、境界時刻や再確認によって表示が変わることがあります。

結果が取れないときに確認すること

接続タイムアウトや名前解決エラーなどで証明書自体を取得できない場合は、「証明書を取得したが検証に失敗した」状態とは分けて考えます。ホスト名の綴り、DNSの公開状態、TLSサービスが指定ポートで応答するかを確認してください。社内ネットワークだけで使えるホストやプライベートアドレスは対象にできません。負荷分散や複数の接続先がある場合、接続先によって返る証明書が異なることもあります。

よくある質問

読み取れる範囲と判断の限界

結果は確認時点で選ばれた接続先が返した情報です。証明書の失効状態を網羅する確認や、全ての信頼ストア・クライアント環境での検証、サイトのアプリケーションやサーバー全体の監査を意味しません。TLSスキャンも検出対象と実行時点に限られ、重大度表示だけで実際の影響や悪用可能性が確定するわけではありません。RFCの推奨や組織の要件と照らし、サーバー設定・ログ・利用者環境も含めて判断してください。