Observer une chaîne de certificats TLS1.2 en direct

Observez ServerHello et Certificate TLS1.2 sur le port public443 puis fermez. Hôte : SAN DNS exact ou joker d’un label ; dates : moment observé.

  • Services réseau désignés
  • Lancer la requête explicitement
  • Résultat observé

Observez ServerHello et Certificate TLS1.2 sur le port public443 puis fermez. Hôte : SAN DNS exact ou joker d’un label ; dates : moment observé. NI handshake, possession de clé, confiance CA, ni révocation ne sont vérifiés. Les cibles limitées à TLS1.3 peuvent échouer. Cet adaptateur TCP hébergé chez Cloudflare ne peut pas observer les destinations des plages IP de Cloudflare, même les sites publics TLS1.2.

Pas encore de résultat

Profil et limites

15s + ≤250ms d’attente de fermeture; requête ;≤20 sous-requêtes/≤64 opérations cryptographiques;2MiB reçus ;DNS65535B/256 enregistrements/16 sauts ;RDAP256KiB/profondeur24 ;TLS256KiB/8×64KiB certificats ;sortie2MiB. Preuves absentes inconnues ; aucun nouvel essai automatique.

Mode d’emploi

  1. Saisissez un domaine ASCII public (IDN en Punycode) ou une IP publique ; choisissez service et type.
  2. Examinez destinataires et politiques, puis consentez et lancez explicitement.
  3. Examinez champs datés et états inconnus. Enregistrez localement si nécessaire. Modifier ou Annuler termine la requête ; Réinitialiser efface l’état local.

Mode d’emploi

  1. 1. Nom d’hôte

    Saisissez un domaine ASCII public (IDN en Punycode) ou une IP publique ; choisissez service et type.

  2. 2. Lancer la requête explicitement

    Examinez destinataires et politiques, puis consentez et lancez explicitement.

  3. 3. Résultat observé

    Examinez champs datés et états inconnus. Enregistrez localement si nécessaire. Modifier ou Annuler termine la requête ; Réinitialiser efface l’état local.

Profil et limites

Confidentialité des fournisseurs

Refentra Edge transmet domaine/IP seulement au lancement aux services affichés. Ils reçoivent l’adresse edge, sans IP du visiteur/ECS. Google : logs temporaires24–48h avec exceptions d’abus ; Cloudflare : limités≤25h plus échantillons/agrégats publiés. Politiques registres/RIPE applicables ; aucune rétention nulle promise.

Profil et limites

15s + ≤250ms d’attente de fermeture; requête ;≤20 sous-requêtes/≤64 opérations cryptographiques;2MiB reçus ;DNS65535B/256 enregistrements/16 sauts ;RDAP256KiB/profondeur24 ;TLS256KiB/8×64KiB certificats ;sortie2MiB. Preuves absentes inconnues ; aucun nouvel essai automatique.

Résultat observé

Observez ServerHello et Certificate TLS1.2 sur le port public443 puis fermez. Hôte : SAN DNS exact ou joker d’un label ; dates : moment observé. NI handshake, possession de clé, confiance CA, ni révocation ne sont vérifiés. Les cibles limitées à TLS1.3 peuvent échouer. Cet adaptateur TCP hébergé chez Cloudflare ne peut pas observer les destinations des plages IP de Cloudflare, même les sites publics TLS1.2.