Die kort antwoord: om jou SSL-sertifikaat aanlyn na te gaan, voer jou domein- of webwerfadres in PromoPilot se SSL-sertifikaatkontroleerder in en klik "Kontroleer". Binne 'n paar sekondes sal jy die sertifikaatuitreiker, geldigheidstydperk, aantal dae oor tot vervaldatum, vertrouensketting en ondersteunde TLS-weergawes sien. Geen registrasie nodig nie. Hieronder vind jy inligting oor hoe om die resultate te lees, die mees algemene foute en wat om te doen om te verhoed dat jou sertifikaat skielik verval.
Oor die afgelope 12 jaar het ek gesien hoe dosyne winkels bestellings oor naweke verloor as gevolg van 'n vervalde sertifikaat: die outomatiese hernuwingfunksie het 'n maand gelede gebreek, en hulle het eers opgemerk toe kliënte begin skryf het: "Jou webwerf is gekap."
Wat kontroleer 'n aanlyn SSL-sertifikaatkontroleerder?
'n Sertifikaat is 'n webwerf se "paspoort": wie dit uitgereik het, watter domeine dit dek, en tot watter datum dit geldig is. Die instrument koppel aan die webwerf net soos 'n blaaier en ontleed hierdie paspoort.
| Parameter | Waarna kyk die instrument? | Waarom is dit belangrik? |
|---|---|---|
| Uitgewer | Sertifikaatowerheid: Let's Encrypt, Sectigo, DigiCert, ens. | Jy kan sien wie die sertifikaat uitgereik het en waar om dit te hernu. |
| Geldigheidstydperk | Begindatum, einddatum, dae tot verstryking | Verstrykte sertifikaat = volskerm-blaaierwaarskuwing |
| Ketting van vertroue | Werfsertifikaat → Intermediêr → Wortel | Sonder 'n tussenlaag vertrou sommige toestelle en integrasies nie die webwerf nie. |
| TLS-weergawes | Watter protokolweergawes ondersteun die bediener? | Die verouderde TLS 1.0 en 1.1 word nie meer deur moderne blaaiers gebruik nie. |
Die beskrywing van die instrument sluit ook tegniese besonderhede van die sertifikaat in—die lys domeinname (SAN), die sleutel en die handtekening. Die SAN is veral nuttig: dit wys onmiddellik of die sertifikaat www, die winkel se subdomeine en API, of net die primêre domein dek. Dit is waar die fout "sertifikaat uitgereik aan 'n ander webwerf" die meeste voorkom.
Goeie resultaat: sertifikaat van 'n bekende outoriteit, meer as 30 dae oor tot vervaldatum, volledige ketting, bediener ondersteun TLS 1.2 en 1.3.
Hoe om 'n webwerf se SSL-sertifikaat aanlyn na te gaan?
- Maak die hulpmiddel oop. SSL-sertifikaatverifikasie werk in jou blaaier.
- Voer die domein (
example.com) of die volledige adres in - die protokol is opsioneel. - Klik op "Kontroleer" en wag 'n paar sekondes.
- Bekyk die vervaldatum en aantal dae tot die vervaldatum.
- Gaan die vertrouensketting en die uitgewer na.
- Doen navorsing oor die TLS-weergawes wat die bediener ondersteun.
Die gereedskapbladsy bevat een veld vir die domein, 'n verifikasieknoppie en 'n beskrywing van presies wat geanaliseer word en waarom die sertifikaat benodig word.
Kontroleer beide die hoofdomein, die www variant, en belangrike subdomeine – shop., api., mail. 'n Sertifikaat mag een van hulle dek en nie 'n ander nie.
Hoe om die resultaat te lees en wat moet eerste reggestel word?
Beweeg van wat reeds die webwerf vir besoekers breek na wat dit môre sal breek.
- Jou sertifikaat het verval of is op die punt om te verval. Indien dit minder as 14 dae oud is, hernu dit onmiddellik en vind uit hoekom outomatiese hernuwing nie gewerk het nie. Let's Encrypt-sertifikate is 90 dae geldig en behoort outomaties hernu te word.
- Onvolledige ketting. Indien die intermediêre sertifikaat ontbreek, sal die webwerf op 'n rekenaar werk, maar nie op sommige fone, betaalwebhooks of bots nie. Installeer die volledige kettinglêer (
fullchain) op die bediener, nie net die webwerfsertifikaat nie. - Die sertifikaat is vir die verkeerde domein. Dit is uitgereik vir
example.com, maar die webwerf maak oop bywww.example.com— die blaaier sal 'n naamwanpassingsfout vertoon. Reik die sertifikaat weer uit met beide name. - Verouderde TLS-weergawes. Indien die bediener steeds TLS 1.0 en 1.1 aanbied, deaktiveer hulle in die instellings: moderne besoekers het hulle nie nodig nie, en sekuriteitskandeerders verlaag hul tellings daarvoor.
- Selfgetekende sertifikaat. Geskik vir interne ontwikkeling, maar nie vir 'n publieke webwerf nie: blaaiers vertrou dit nie.
'n Spesiale nota oor tydsraamwerke. Die bedryf verminder geleidelik die maksimum lewensduur van openbare sertifikate: vanaf Maart 2026 sal dit nie meer 200 dae oorskry nie en sal dit aanhou afneem. Handmatige hernuwing "een keer per jaar na herinnering" is nie meer beskikbaar nie - outomatiese hernuwing word vereis.
'n Nuttige gewoonte: stel 'n herinnering 21 dae voor die vervaldatum nadat jy dit nagegaan het. Indien outomatiese hernuwing geaktiveer is, sal die sperdatum outomaties op daardie dag hernu word; indien nie, sal jy drie weke hê om dit uit te sorteer.
As jy toegang tot die bediener het, kan jy die resultate van die instrument maklik vanaf die terminaal verifieer. Die opdrag hieronder sal die sertifikaatuitreiker en vervaldatums vertoon soos deur die bediener gerapporteer:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
Die reaksie sal die lyne issuer=, notBefore= en notAfter= bevat. As die datum in notAfter nie ooreenstem met die een wat jy in die gasheerpaneel sien nie, beteken dit dat 'n nuwe sertifikaat uitgereik is, maar die bediener bedien steeds die oue: óf daar is vergeet om dit herbegin te word, óf 'n ander bediener—byvoorbeeld 'n lasbalanseerder of CDN—dien versoeke.
Tipiese waardes wat in verslae gevind word en wat hulle beteken:
- "Dae tot vervaldatum: 89" — 'n nuwe Let's Encrypt-sertifikaat, outomatiese hernuwing geaktiveer.
- "Dae tot vervaldatum: 3" - outomatiese hernuwing is heel waarskynlik gebreek: dit tree gewoonlik ongeveer 30 dae voor die vervaldatum in werking.
- Uitreiker—die naam van jou gasheerverskaffer of CDN —die sertifikaat is deur die verskaffer uitgereik; jy moet dit daar hernu, nie op jou bediener nie.
Vergelyking: PromoPilot, SSL Labs en ander metodes
| Gereedskap | Wat is gratis? | Beperkings | Vir wie is dit geskik? |
|---|---|---|---|
| PromoPilot - SSL-sertifikaatverifikasie | Uitreiker, vervaldatum en dae tot vervaldatum, ketting, TLS-weergawes | Sonder 'n diepgaande analise van kodes en kwesbaarhede | Gaan vinnig jou eie of iemand anders se webwerf na |
| Qualys SSL Labs | 'n Gedetailleerde bedienertoets met 'n lettergraad | Die tjek neem 'n paar minute, die verslag is ingewikkeld vir 'n beginner | Vir administrateurs wat 'n volledige uiteensetting benodig |
| Sluit die blaaier se adresbalk in | Huidige webwerf sertifikaatdata | Wys nie probleme wat ander toestelle sien nie | Kontroleer die uitgewer en datum binne 'n sekonde |
| crt.sh | Alle uitgereikte domeinsertifikate van CT-logboeke | Wys vrystellingsgeskiedenis, nie bedienerkonfigurasie nie | Vind vergete subdomeine en ander mense se vrystellings |
Gevolgtrekking: Vir gereelde vinnige kontroles is 'n aanlyn hulpmiddel gerieflik; vir diepgaande bedienerkonfigurasie, SSL Labs; en vir die ouditering van alle domeinsertifikate, crt.sh.
SSL Check is een van PromoPilot se 87 gratis SEO-gereedskap. Verwante artikels in hierdie afdeling sluit in die kontrolering van HTTP-opskrifte (om te sien of HTTPS via HSTS beveilig word) en die kontrolering van DNS-rekords as 'n sertifikaat nie uitgereik word nie as gevolg van 'n verkeerd gekonfigureerde domein.
Beperkings: Wat sal die SSL-kontrole nie openbaar nie?
Die instrument vertoon die sertifikaatstatus ten tyde van verifikasie. Dit monitor nie die vervaldatum voortdurend nie en sal nie 'n week voor die vervaldatum vir jou 'n e-pos stuur nie – dis 'n taak vir die monitering van jou kalender.
Dit ontleed nie die kodeersuite of soek na konfigurasiekwesbaarhede nie – dis die SSL Labs-vlak. En dit kyk nie na "gemengde inhoud" nie: as 'n bladsy via HTTPS oopgemaak word, maar beelde of skripte via HTTP laai, kan die blaaierslot steeds verdwyn. Soek na sulke hulpbronne in die blaaierkonsole of deur 'n volledige webwerfoudit.
Wanneer is 'n gratis hulpmiddel nie genoeg nie?
Die hulpmiddel sal jou vertel wat fout is met die sertifikaat. Om dit reg te stel, benodig jy toegang tot die bediener, gasheerpaneel of CDN. Jy sal 'n spesialis nodig hê as:
- outomatiese hernuwing breek oor en oor, en die gasheer wys die vinger na jou;
- die webwerf is agter 'n CDN, en dit is onduidelik watter sertifikaat op watter gedeelte van die pad is;
- Nadat na HTTPS oorgeskakel is, het gemengde inhoud en sirkelvormige aansture gebly;
- Jy het 'n dosyn subdomeine en dienste, en jy weet nie watter van hulle binnekort sal verval nie.
Wat kan ek vir jou webwerf doen?
My naam is Valeriy Danyuk, en ek is 'n ontwikkelaar en SEO-spesialis met 12 jaar ondervinding en meer as 200 kliënte. Vir my is HTTPS nie 'n merkblokkie nie, maar 'n basiese vereiste vir elke projek.
SEO en promosie
- Sleutelklaar SEO-oudit: sertifikate, HTTPS-aansture, gemengde inhoud, sekuriteitsopskrifte – en regstellings, nie net 'n verslag nie.
Webwerwe en aanlynwinkels
- 'n Webwerf op 1001site: die sertifikaat op jou domein word outomaties uitgereik en hernu, gratis—geen rede tot kommer oor sperdatums nie.
- 'n Webwerf vir 'n plastiese chirurgiekliniek, aangedryf deur KI — waar besoekersvertroue krities is, en versoeke na Telegram gestuur word.
- 'n Landingsblad vir 'n nuwe produk in een aand – van konsep tot 'n werkende HTTPS-bladsy.
- 'n Aanlynwinkel aangedryf deur WooCommerce met betalingssekuriteit gekonfigureer.
CRM, rekeningkunde en outomatisering
- Telegram KI-bot vir 'n aanlyn souswinkel – integrasies wat eerste breek in geval van sertifikaatprobleme.
- CRM met 'n kliëntedatabasis en besluitnemers vir 'n Slowaakse vervaardiger.
Die volledige portefeulje is op die blog. Stuur vir my jou domein via Telegram – ek sal die sertifikaat, ketting en HTTPS-aansture nagaan.
Resultaat
- Gaan jou SSL-sertifikaat aanlyn binne sekondes na, en wys die uitreiker, vervaldatum, ketting en TLS-weergawes.
- Maak dit reg in hierdie volgorde: verval → onvolledige ketting → domeinwanpassing → verouderde TLS.
- Sertifikaatgeldigheidstydperke word verkort, wat outomatiese hernuwing onvermydelik maak.
- As jy glad nie oor sertifikate wil bekommer nie, bou jou webwerf op 1001site, waar SSL outomaties hernu word.
Kontroleer jou domein nou dadelik: voer 'n gratis SSL-toets uit, en as daar 'n breuk in die ketting is, stuur vir my 'n boodskap op Telegram.
Bronne
- PromoPilot se SSL-sertifikaatkontroleerderbladsy - wat dit kontroleer en bladsyvrae.
- Qualys SSL Labs - SSL-bedienertoetsbeskrywing.
- crt.sh — soek vir sertifikate in Sertifikaatdeursigtigheid-logboeke.
