Проверка HTTP / TLS

Проверьте реальный HTTP-ответ, полную цепочку перенаправлений, время соединения, заголовки безопасности и валидацию TLS-сертификата с узла API CHA.LA.

Результатов HTTP / TLS пока нетОтправьте публичный URL, чтобы увидеть реальные данные об ответе и сертификате.

Чтение результатов HTTP и сертификатов

Введите URL HTTP или HTTPS для проверки статуса ответа, перенаправлений и сертификатов TLS. Запросы исходят от серверного зонда, помогая диагностировать проблемы с подключением и конфигурацией.

Два примера с пояснениямиИллюстративно · не живые результаты

Успешный HTTP-ответHTTP

Пример наблюдения: HTTP 200 OK
Как это интерпретировать: Этот запрос получил ответ с кодом успехаВход и рабочие процессы не проверяются

Несоответствие имени хоста в сертификатеTLS

Пример наблюдения: Запрошенный хост не покрывается сертификатом
Как это интерпретировать: Проверьте имена в сертификате и SNIНе «исправляйте» это, отключая проверку

Проверяйте каждый уровеньКод состояния HTTP, проверка TLS и заголовки безопасности описывают разные аспекты.

Частые вопросы

Почему ответ отличается в моем браузере?

Расположение проверки, заголовки, файлы cookie и состояние входа различаются. Поэтому CDN или политика доступа могут вернуть другой ответ.

Почему для URL с HTTP нет сертификата?

Данные сертификата доступны только при установлении TLS-соединения. Обычный HTTP сам по себе TLS не использует.

Являются ли 301 и 302 ошибками?

Нет. Они указывают на перенаправления. Проверьте конечную цель и всю цепочку на наличие циклов, неожиданных доменов или понижения с HTTPS.

Означают ли 403 или 429, что сервер неисправен?

Не обязательно. Код 403 может отражать политику доступа; 429 обычно означает ограничение частоты запросов. Проверьте источник, права и частоту запросов, прежде чем говорить о сбое.

Всегда ли действующий сертификат является валидным?

Нет. Важны также соответствие имени хоста, цепочка сертификатов и доверие. Действительные даты не подтверждают все проверки TLS и не одобряют содержимое сайта.

Доказывает ли отсутствие заголовка безопасности наличие уязвимости?

Нет. Оценивайте заголовки с учетом назначения страницы, потребностей во встраивании и политики безопасности. Отсутствие заголовка — это сигнал для проверки, а не подтвержденная уязвимость.