Masa berlaku hanya satu bagian dari validasi
Sertifikat yang belum kedaluwarsa masih dapat gagal jika hostname tidak cocok atau rantai sertifikat tidak dipercaya. Browser juga menggunakan trust store, waktu perangkat dan kebijakan TLS miliknya. Karena itu angka sisa hari saja tidak cukup untuk menyimpulkan koneksi aman.
SSL Checker membaca sertifikat lalu mencoba handshake terverifikasi menggunakan trust store hosting. Hasilnya menggambarkan pemeriksaan dari server hosting, bukan jaminan semua browser atau lokasi internet memperoleh hasil yang sama.
Cocokkan hostname dengan SAN
Subject Alternative Names atau SAN memuat nama yang dicakup sertifikat. Sertifikat untuk satu hostname tidak otomatis mencakup semua subdomain. Wildcard umumnya mencakup satu tingkat label pada posisi wildcard, bukan seluruh tingkatan subdomain.
Masukkan hostname yang benar-benar mengalami error, tanpa https:// atau path. Periksa domain utama dan www secara terpisah jika keduanya digunakan. Redirect ke hostname lain tidak mengubah kebutuhan sertifikat valid pada koneksi awal.
Periksa chain, DNS dan waktu
Sertifikat server perlu memiliki chain yang dapat dibangun ke CA tepercaya. Intermediate yang tidak lengkap dapat menimbulkan perbedaan hasil antarclient. Pada hosting, periksa pemasangan sertifikat dan CA bundle melalui fasilitas SSL provider.
Jika DNS menunjuk ke beberapa server, sertifikat dapat berbeda antaralamat. Alat ini memakai satu IPv4 publik; layanan khusus IPv6 atau port selain 443 berada di luar cakupannya. Periksa juga waktu perangkat ketika hanya satu perangkat yang menampilkan error.
Arti status belum terverifikasi
Status belum terverifikasi berarti pemeriksaan hostname atau chain tidak berhasil. Penyebab dapat berasal dari sertifikat target ataupun trust store hosting. Jangan langsung menyebut target palsu; bandingkan pesan browser dan hasil pemeriksaan dari lokasi lain.
Contoh ilustrasi: masa berlaku masih 30 hari, tetapi hostname yang diperiksa tidak tercakup SAN. Pembaruan sertifikat dengan nama yang tepat diperlukan; menambah masa berlaku tanpa memperbaiki hostname tidak menyelesaikan masalah. Sertifikat terverifikasi pun tidak menilai reputasi, malware atau isi website.