SSL 証明書チェッカー

サブジェクト: 証明書の発行先（例: ドメイン名、組織）に関する情報。

発行者: 証明書を発行した認証局（CA）。CA は申請者の身元を確認する信頼できる機関です。

シリアル番号とバージョン: 証明書を一意に識別する情報。

有効期間（開始／終了）: 証明書が有効な日付範囲。『終了』を過ぎると失効し、更新が必要です。

失効までの日数: 証明書が失効するまでの残日数。失効前に更新して安全な接続を維持してください。

Subject Alternative Names（SAN）: 証明書で保護される追加のドメイン名や IP アドレス。1 枚で複数のドメインを保護できます。

OCSP URI・CA Issuers・CRL 配布ポイント: 証明書の状態確認やチェーン検証に関連する URL。

TLS バージョンと暗号スイート: サーバーとの安全な接続で用いられるパラメータの詳細。

暗号強度と安全性: 接続の暗号化強度の目安。

サブドメインも確認: 重要なサブドメイン（www、mail、shop など）も確認しましょう。ワイルドカード（*.example.com）や SAN 証明書で一括保護できます。

標準外ポートを確認: 443 以外のポートで動作するサービス（安全なメール、カスタムアプリなど）も、ポート入力で確認できます。

証明書チェーンの理解: 一般に、SSL 証明書は『ルート CA → 中間 CA → ドメイン証明書』の信頼の連鎖の一部です。サーバーに完全なチェーンを正しく導入しましょう。

CAA レコード: どの CA に発行を許可するかを示す DNS の CAA（Certification Authority Authorization）レコードを設定し、セキュリティを強化しましょう。

HTTP Strict Transport Security（HSTS）: HSTS を実装して、ブラウザが常に HTTPS でのみ接続するよう指示し、ダウングレード攻撃を防止します。

定期監査: 簡易チェックに留まらず、SSL Labs の SSL Test などで SSL/TLS 構成を包括的に監査して脆弱性を把握しましょう。

更新の自動化: 可能であれば Let's Encrypt + Certbot などで証明書更新を自動化し、失効を防ぎましょう。