Ordlista · Domäner, DNS, e-post och certifikat
TLS-handskakningen är utbytet i början av en HTTPS-anslutning där klienten och servern kommer överens om TLS-version och chiffer, servern bevisar sin identitet med sitt certifikat och båda tar fram nycklarna som krypterar resten av anslutningen.
I TLS 1.3 skickar klienten en ClientHello med sajtens namn (SNI), de chiffer den stöder och en key share. Servern svarar med sitt val, sitt certifikat och en signatur, och klienten kontrollerar certifikatkedjan, namnet och datumen. Det tar en rundresa; TLS 1.2 behöver två.
Handskakningen är en egen del av svarstiden: ungefär en rundresa av latens plus serverns arbete. Återanvända anslutningar och session resumption hoppar över det mesta av den, och därför ser en monitor som öppnar en ny anslutning vid varje kontroll mer TLS-tid än en webbläsare på sin andra sida.
Handskakningar misslyckas av några anledningar: ett utgånget eller felaktigt certifikat, ett saknat mellanliggande certifikat, inget certifikat för det efterfrågade namnet, en server som bara erbjuder gamla versioner (TLS 1.0 och 1.1 är utfasade genom RFC 8996) eller en port som svarar med vanlig HTTP. Webbläsare visar detta som säkerhetsfel; för övervakning är det driftstopp.
TLS-tid ≈ rundresor × rundresetid + serverns bearbetning
Exempel: Med 30 ms till servern tar en TLS 1.3-handskakning ungefär 30 ms plus serverns arbete, och en TLS 1.2-handskakning ungefär 60 ms.
Varje HTTPS-kontroll i Uptimecheck öppnar en ny anslutning, så den innehåller en fullständig handskakning, och svarstiderna visar TLS-handskakningen som en egen fas bredvid DNS, connect, server och nedladdning. Kontrolldetaljerna visar TLS-versionen och certifikatets namn och utfärdare. När en handskakning misslyckas säger incidenten vad det troligen betyder: inget certifikat för namnet, bara gamla TLS-versioner eller chiffer, vanlig HTTP på HTTPS-porten, en kedja som inte är betrodd eller är ofullständig, eller en handskakning som inte blev klar före timeouten.
14 dagar gratis · Sedan gratis för 5 övervakningar · Inget kreditkort
Guides 7 min läsning
NET::ERR_CERT_DATE_INVALID, ERR_CERT_COMMON_NAME_INVALID och webbläsarnas andra SSL-varningar förklarade: vad var och en betyder, vad som orsakar den och hur du åtgärdar den på din server.
LäsMonitoring 7 min läsning
Svarstid är hur lång tid servern tar på sig att besvara en förfrågan, inte hur lång tid sidan tar att ladda. Vad som räknas som bra, varför övervakning och webbläsare mäter olika och vad som gör sajter långsamma.
LäsGuides 6 min läsning
Publika TLS-certifikat får sedan den 15 mars 2026 gälla i högst 200 dagar, sedan 100 och 47 dagar. Tidsplanen, vad som ändras för domänvalidering och en checklista för att bli redo.
LäsUngefär en tur och retur för TLS 1.3 och två för TLS 1.2, plus serverns bearbetning: ofta 20 till 100 ms till en server i samma region. Mycket mer tyder på en långsam eller avlägsen server, eller på en certifikatkedja som klienten måste komplettera själv.
Server Name Indication: klienten anger vilken sajt den vill nå i sitt första handskakningsmeddelande, så att en IP-adress kan betjäna många sajter med olika certifikat. Utan ett matchande namn kan servern vägra handskakningen.
Oftast ett utgånget, felaktigt eller ofullständigt certifikat, en server som bara erbjuder TLS-versioner eller chiffer som klienten inte godtar, eller en proxy eller brandvägg som bryter anslutningen. En SSL-kontroll visar vilken del som fallerar.
Sätt upp din första övervakning på under en minut, eller ta en titt i livedemon först.
14 dagar gratis · Sedan gratis för 5 övervakningar · Inget kreditkort
Om du godkänner det visar Google Analytics och Microsoft Clarity oss vilka sidor som hjälper och var besökare kör fast. De sätter cookies som gäller i upp till 13 månader. Utan ditt godkännande körs ingen av dem. Du kan ändra dig när som helst under Cookie-inställningar längst ner på sidan. Integritetspolicy