このサービスについて

sslcheck.nakayumc.com は、インターネットに公開されたサーバのTLS証明書を無料で確認できるサービスです。証明書の有効期間の短縮（2029年に最大47日）に備え、更新が正しく反映されているかの確認を目的としています。

スキャナについて

このサイトからの接続は、利用者がホスト名を入力した場合、またはAPI・バッジが呼び出された場合にのみ行われます。クイックチェックでは、ホスト名が解決されるIPアドレス（最大8件）ごとにTLSハンドシェイクを1回行うだけで、脆弱性の攻撃やポートスキャンは行いません。

送信元の逆引き名: sslcheck.nakayumc.com
設定スキャン時は、プロトコルと暗号スイートの判定のため1アドレスあたり最大160回のTLSハンドシェイク（ServerHelloまで）を行います
対象ポート: 443, 8443, 465, 993, 995, 636, 25/587 (STARTTLS), 143 (STARTTLS), 110 (STARTTLS)
非公開アドレス（プライベート・ループバック等）には接続しません

ご自身が管理するドメインへのチェックを拒否したい場合は、ドメイン名を添えて下記までご連絡ください。サブドメインを含めてチェック対象から除外します。

当サービス独自の基準です。該当する項目のうち最も低い上限が適用されます。

グレード	条件
F	証明書の期限切れ・信頼できないチェーン・ホスト名不一致、RSA 2048bit未満の鍵、SHA-1署名、SSL 3.0、RC4/DES/EXPORT/NULL/匿名の暗号スイート、TLS 1.2以上に非対応
C	TLS 1.0 または 1.1 が有効、3DES/IDEA が有効
B	前方秘匿性のない暗号スイートが有効、AEAD暗号に非対応
A	上記に該当しない
A+	A の条件に加え、TLS 1.3 対応かつ HSTS の max-age が180日以上

設定スキャンは、ホスト名が解決されるIPアドレスのうち最初の1つに対して実行します。

信頼ストアにはUbuntuの ca-certificates（Mozilla CA Program由来）を使用します。