SSL-opzoeking

1. Inleiding

SSL-opzoeking is een online tool waarmee je gedetailleerde SSL/TLS-certificaatinformatie kunt ophalen voor elk domein en elke poort. Door eenvoudig een hostnaam (zoals example.com) en een poortnummer (standaard is 443) in te voeren, maakt het veilig verbinding met de doelsserver en haalt het de digitale certificaatgegevens op voor inspectie.

SSL-certificaten zijn essentieel voor het versleutelen van communicatie tussen gebruikers en websites. Ze verifiëren de identiteit van een server en zorgen ervoor dat gevoelige gegevens—zoals inloggegevens, betalingsinformatie en persoonlijke gegevens—veilig blijven tijdens verzending. Deze tool helpt website-eigenaren, ontwikkelaars, beveiligingsanalisten en IT-beheerders om snel de geldigheid van certificaten, vervaldatums, uitgeverdetails en het type cryptografische handtekening te controleren.

Veelvoorkomende gebruikssituaties zijn het verifiëren of een certificaat geldig is, controleren wanneer het verloopt, de uitgevende instantie bevestigen en het diagnosticeren van HTTPS-configuratieproblemen. Of je nu een productieserver beheert, klantwebsites controleert of de SSL-status bewaakt voor naleving, deze tool biedt snelle en betrouwbare certificaatinzichten zonder dat toegang tot de opdrachtregel nodig is.

2. Hoe het werkt

De tool maakt een veilige HTTPS-verbinding met de opgegeven host en poort en haalt vervolgens het SSL/TLS-certificaat van de server op. Het analyseert de certificaatgegevens en haalt gestructureerde informatie op voor weergave.

Invoerparameters

• Host (verplicht) – De domeinnaam of URL van de doelwebsite. Als een volledige URL wordt ingevoerd (bijv. https://example.com), haalt de tool automatisch de hostnaam eruit.
• Poort (verplicht) – De serverpoort waarmee verbinding wordt gemaakt. De standaard is 443, wat de standaard HTTPS-poort is. Aangepaste poorten kunnen worden opgegeven als de server een niet-standaardconfiguratie gebruikt.

Validatieregels

• Het hostveld mag niet leeg zijn.
• Als een volledige URL wordt ingevoerd, wordt alleen de hostnaam gebruikt voor de opzoeking.
• De poort moet een numerieke waarde zijn tussen 0 en 100000.
• Beveiligingsvalidatie zorgt voor een legitieme formulierinzending.
• Als er geen SSL-certificaat wordt gevonden of de verbinding mislukt, wordt een foutmelding weergegeven.

Uitvoerstructuur

Wanneer een certificaat succesvol is opgehaald, toont de tool:

• Status – Geeft aan of het certificaat geldig is.
• Uitgegeven op – Wanneer het certificaat actief werd.
• Verloopt op – Wanneer het certificaat verloopt.
• Organisatie – De geregistreerde entiteit die aan het certificaat is gekoppeld.
• Common Name (CN) – Het primaire domein dat door het certificaat wordt gedekt.
• Land – Het land van de uitgevende certificeringsinstantie.
• Type handtekening – Het cryptografische algoritme dat wordt gebruikt om het certificaat te ondertekenen.

Beperkingen

• De server moet publiek toegankelijk zijn.
• Firewalls of gesloten poorten kunnen het ophalen verhinderen.
• Alleen services met SSL/TLS-ondersteuning geven certificaatgegevens terug.

3. Hoe deze tool te gebruiken

1. Voer de domeinnaam of volledige URL in het Host-veld in.
2. Geef het poortnummer op (laat 443 staan voor standaard HTTPS).
3. Klik op de verwerkingsknop.
4. Bekijk de certificaatgegevens die in de resultatentabel worden weergegeven.
5. Controleer de vervaldatum en geldigheidsstatus voor beveiligingsmonitoring.

4. Praktische voorbeelden

Voorbeeld 1: Controleren van certificaatverval

Invoer:

• Host: google.com
• Poort: 443

Uitvoer:

• Status: Geldig
• Uitgegeven op: 1 jan 2026
• Verloopt op: 31 mrt 2026
• Organisatie: Google Trust Services
• Type handtekening: RSA-SHA256

Dit helpt beheerders ervoor te zorgen dat het certificaat niet bijna verloopt.

Voorbeeld 2: Verifiëren van een aangepaste poort

Invoer:

• Host: example.com
• Poort: 8443

Uitvoer:

• Status: Geldig
• Common Name: Cloudflare TLS Issuing ECC CA 3
• Land: Verenigde Staten
• Type handtekening: ecdsa-with-SHA256

Dit is nuttig wanneer applicaties HTTPS-services op niet-standaardpoorten uitvoeren.

5. Gebruikssituaties voor ontwikkelaars

• SSL-monitoringautomatisering – Integreer certificaatcontroles in cronjobs om vervaldatums te bewaken.
• DevOps-pijplijnen – Valideer staging- en productiecertificaten vóór implementatie.
• Beveiligingsaudits – Verifieer programmatisch uitgevers en handtekeningalgoritmen.
• Multi-tenant SaaS-platforms – Bevestig automatisch de SSL-configuratie van klantdomeinen.

PHP-voorbeeld

$host = "example.com";
$port = 443;
$context = stream_context_create(["ssl" => ["capture_peer_cert" => true]]);
$client = stream_socket_client("ssl://$host:$port", $errno, $errstr, 30, STREAM_CLIENT_CONNECT, $context);
$params = stream_context_get_params($client);
$cert = openssl_x509_parse($params["options"]["ssl"]["peer_certificate"]);
print_r($cert);

JavaScript (Node.js)-voorbeeld

const tls = require('tls');
const options = {
  host: 'example.com',
  port: 443
};
const socket = tls.connect(options, () => {
  const cert = socket.getPeerCertificate();
  console.log(cert);
  socket.end();
});

Valideer altijd gebruikersinvoer voordat je opzoekingen uitvoert om misbruik of injectieaanvallen te voorkomen. Beperk uitgaande verbindingen in backendsystemen om SSRF-risico’s te voorkomen.

6. FAQ

Wat is een SSL-opzoeking?

Een SSL-opzoeking haalt certificaatinformatie op van een server om versleuteling en identiteitsgegevens te verifiëren.

Hoe controleer ik of een SSL-certificaat geldig is?

Voer het domein en de poort in de tool in. Het statusveld geeft aan of het certificaat geldig is.

Welke poort wordt gebruikt voor HTTPS?

De standaard HTTPS-poort is 443, hoewel sommige servers aangepaste poorten gebruiken.

Wat gebeurt er als er geen certificaat wordt gevonden?

De tool geeft een foutmelding dat de server geen geldig SSL-certificaat levert.

Kan ik SSL-certificaten controleren op aangepaste poorten?

Ja. Voer eenvoudig het aangepaste poortnummer in het Poort-veld in.

Waarom is de vervaldatum van een SSL-certificaat belangrijk?

Een verlopen certificaat kan browserwaarschuwingen, verlies van vertrouwen en mogelijke serviceonderbreking veroorzaken.