Sanasto · Verkkotunnukset, DNS, sähköposti ja varmenteet
TLS-kättely on HTTPS-yhteyden alussa tapahtuva vaihto, jossa asiakas ja palvelin sopivat TLS-versiosta ja salausalgoritmista, palvelin todistaa henkilöllisyytensä varmenteellaan ja molemmat johtavat avaimet, jotka salaavat loput yhteydestä.
TLS 1.3:ssa asiakas lähettää ClientHello-viestin, jossa on sivuston nimi (SNI), sen tukemat salausalgoritmit ja avainosuus. Palvelin vastaa valinnallaan, varmenteellaan ja allekirjoituksella, ja asiakas tarkistaa varmenneketjun, nimen ja päivämäärät. Tähän kuluu yksi edestakainen matka; TLS 1.2 tarvitsee kaksi.
Kättely on oma osansa vasteajasta: noin yksi edestakainen matka viivettä plus palvelimen työ. Uudelleenkäytetyt yhteydet ja istunnon jatkaminen ohittavat suurimman osan siitä, minkä vuoksi valvonta, joka avaa uuden yhteyden jokaista tarkistusta varten, näkee enemmän TLS-aikaa kuin selain toisella sivullaan.
Kättely epäonnistuu muutamasta syystä: vanhentunut tai väärä varmenne, puuttuva välivarmenne, ei varmennetta pyydetylle nimelle, palvelin, joka tarjoaa vain vanhoja versioita (RFC 8996 poistaa TLS 1.0:n ja 1.1:n käytöstä), tai portti, joka vastaa salaamattomalla HTTP:llä. Selaimet näyttävät nämä tietoturvavirheinä; valvonnan kannalta ne ovat katkoaikaa.
TLS-aika ≈ edestakaiset matkat × edestakaisen matkan aika + palvelimen käsittely
Esimerkki: Kun palvelimelle on 30 ms, TLS 1.3 -kättely kestää noin 30 ms plus palvelimen oma työ ja TLS 1.2 -kättely noin 60 ms.
Jokainen Uptimecheckin HTTPS-tarkistus avaa uuden yhteyden, joten siihen sisältyy täysi kättely, ja vasteajoissa TLS-kättely näkyy omana vaiheenaan DNS:n, connectin, palvelimen ja latauksen rinnalla. Tarkistuksen tiedoissa näkyvät TLS-versio sekä varmenteen nimi ja myöntäjä. Kun kättely epäonnistuu, häiriö kertoo, mitä se todennäköisesti tarkoittaa: nimelle ei ole varmennetta, vain vanhoja TLS-versioita tai salausalgoritmeja, pelkkää HTTP:tä HTTPS-portissa, ei-luotettu tai puutteellinen ketju tai kättely, joka ei valmistunut ennen aikakatkaisua.
14 päivän ilmainen kokeilu · Sen jälkeen ilmainen 5 valvonnalle · Ei luottokorttia
Guides 7 min lukuaika
NET::ERR_CERT_DATE_INVALID, ERR_CERT_COMMON_NAME_INVALID ja muut selainten SSL-varoitukset selitettynä: mitä kukin tarkoittaa, mikä sen aiheuttaa ja miten korjaat sen palvelimellasi.
LukuMonitoring 7 min lukuaika
Vasteaika on se, kuinka kauan palvelimelta kestää vastata pyyntöön, ei se, kuinka kauan sivun lataaminen kestää. Mikä on hyvä, miksi valvonta ja selaimet mittaavat eri tavoin ja mikä hidastaa sivustoja.
LukuGuides 6 min lukuaika
Julkisten TLS-varmenteiden voimassaolo on rajattu 200 päivään 15. maaliskuuta 2026 alkaen, sitten 100 ja 47 päivään. Aikataulu, mikä muuttuu verkkotunnuksen validoinnissa ja tarkistuslista valmistautumiseen.
LukuTLS 1.3:lla noin yksi edestakainen matka ja TLS 1.2:lla kaksi, sekä palvelimen käsittely: usein 20–100 ms samalla alueella olevaan palvelimeen. Paljon pidempi aika viittaa hitaaseen tai kaukaiseen palvelimeen tai varmenneketjuun, joka asiakkaan on täydennettävä itse.
Server Name Indication: asiakas nimeää haluamansa sivuston ensimmäisessä kättelyviestissään, joten yksi IP-osoite voi palvella monta sivustoa eri varmenteilla. Ilman vastaavaa nimeä palvelin voi hylätä kättelyn.
Useimmiten syynä on vanhentunut, väärä tai puutteellinen varmenne, palvelin, joka tarjoaa vain asiakkaan hylkäämiä TLS-versioita tai salausalgoritmeja, tai välityspalvelin tai palomuuri, joka katkaisee yhteyden. SSL-tarkistin näyttää, mikä osa pettää.
Luo ensimmäinen valvontasi alle minuutissa – tai tutustu ensin live-demoon.
14 päivän ilmainen kokeilu · Sen jälkeen ilmainen 5 valvonnalle · Ei luottokorttia
Luvallasi Google Analytics ja Microsoft Clarity näyttävät meille, mitkä sivut auttavat ja missä kävijät jäävät jumiin. Ne asettavat evästeitä enintään 13 kuukaudeksi. Ilman lupaasi kumpikaan ei ole käytössä. Voit muuttaa valintaasi milloin tahansa sivun alareunan kohdasta Evästeasetukset. Tietosuojaseloste