የኤስኤስኤል ሰርተፊኬት በመስመር ላይ መፈተሽ፡ የትክክለኛነት ጊዜ፣ ሰንሰለት፣ ቲኤልኤስ እና ስህተቶችን እንዴት ማስተናገድ እንደሚቻል

አጭር መልሱ ፡ የኤስኤስኤል ሰርተፊኬትዎን በመስመር ላይ ለመፈተሽ፣ የጎራዎን ወይም የድር ጣቢያ አድራሻዎን በ PromoPilot SSL ሰርተፊኬት ቼከር ውስጥ ያስገቡ እና "ቼክ" የሚለውን ጠቅ ያድርጉ። በጥቂት ሰከንዶች ውስጥ የምስክር ወረቀት ሰጪውን፣ የማረጋገጫ ጊዜውን፣ እስከ ጊዜው የሚያበቃበትን የቀናት ብዛት፣ የእምነት ሰንሰለት እና የሚደገፉ የTLS ስሪቶችን ያያሉ። ምዝገባ አያስፈልግም። ከዚህ በታች፣ ውጤቶቹን እንዴት ማንበብ እንደሚችሉ፣ በጣም የተለመዱ ስህተቶችን እና ሰርተፊኬትዎ በድንገት እንዳያልቅ ለመከላከል ምን ማድረግ እንዳለብዎት መረጃ ያገኛሉ።

ባለፉት 12 ዓመታት፣ ጊዜው ያለፈበት የምስክር ወረቀት ምክንያት ቅዳሜና እሁድ በደርዘን የሚቆጠሩ መደብሮች ትዕዛዞችን ሲያጡ አይቻለሁ፤ የራስ-ሰር እድሳት ባህሪው ከአንድ ወር በፊት ተበላሽቷል፣ እና ደንበኞች "ጣቢያዎ ተጠልፏል" ብለው መጻፍ ሲጀምሩ ብቻ ነው የተገነዘቡት።

የመስመር ላይ የኤስኤስኤል ሰርተፊኬት ፈታሽ ምን ይፈትሻል?

የምስክር ወረቀት የአንድ ድር ጣቢያ "ፓስፖርት" ማለት ነው፤ ማን እንደሰጠ፣ የትኞቹን ጎራዎች እንደሚሸፍን እና እስከምን ቀን ድረስ የሚሰራ ነው። መሳሪያው ልክ እንደ አሳሽ ከድር ጣቢያው ጋር ይገናኛል እና ይህንን ፓስፖርት ይተነትናል።

የመሳሪያው መግለጫ የምስክር ወረቀቱን ቴክኒካዊ ዝርዝሮችንም ያካትታል - የጎራ ስሞች ዝርዝር (SAN)፣ ቁልፉ እና ፊርማው። SAN በተለይ ጠቃሚ ነው፡ የምስክር ወረቀቱ www ፣ የመደብሩን ንዑስ ጎራዎች እና ኤፒአይ ወይም ዋናውን ጎራ ብቻ የሚሸፍን መሆኑን ወዲያውኑ ያሳያል። "ለሌላ ጣቢያ የተሰጠ የምስክር ወረቀት" ስህተት ብዙውን ጊዜ የሚከሰትበት ቦታ ይህ ነው።

ጥሩ ውጤት፡ ከታዋቂ ባለስልጣን የተሰጠ የምስክር ወረቀት፣ ጊዜው እስኪያበቃ ድረስ ከ30 ቀናት በላይ ቀርቷል፣ የተሟላ ሰንሰለት፣ አገልጋዩ TLS 1.2 እና 1.3ን ይደግፋል።

የድር ጣቢያ የSSL ሰርተፊኬት በመስመር ላይ እንዴት ማረጋገጥ እንደሚቻል?

1. መሳሪያውን ይክፈቱ። የኤስኤስኤል ሰርተፊኬት ማረጋገጫ በአሳሽዎ ውስጥ ይሰራል።
2. ጎራውን ( example.com) ወይም ሙሉ አድራሻውን ያስገቡ - ፕሮቶኮሉ አማራጭ ነው።
3. "ቼክ" የሚለውን ጠቅ ያድርጉ እና ለጥቂት ሰከንዶች ይጠብቁ።
4. የሚያበቃበትን ቀን እና የሚያበቃበትን ቀን ቁጥር ይመልከቱ ።
5. የእምነት ሰንሰለትን እና የአታሚውን ያረጋግጡ ።
6. አገልጋዩ የሚደግፋቸውን የTLS ስሪቶች ይመርምሩ ።

የመሳሪያው ገጽ ለጎራው አንድ መስክ፣ የማረጋገጫ ቁልፍ እና በትክክል ምን እንደሚተነተን እና የምስክር ወረቀቱ ለምን እንደሚያስፈልግ የሚገልጽ መግለጫ ይዟል።

ዋናውን ጎራ፣ የ www ተለዋጭ እና አስፈላጊ ንዑስ ጎራዎችን ያረጋግጡ - shop. ፣ api. ፣ mail. የምስክር ወረቀት አንዱን ሊሸፍን ይችላል እንጂ ሌላውን ሊሸፍን አይችልም።

ውጤቱን እንዴት ማንበብ እና መጀመሪያ ምን ማስተካከል እንዳለበት?

ጣቢያውን ለጎብኚዎች እያበላሸ ካለው ነገር ወደ ነገ የሚያደናቅፈው ነገር ሂድ።

1. የምስክር ወረቀትዎ ጊዜው አልፎበታል ወይም ጊዜው ሊያበቃ ነው። ከ14 ቀናት በታች ከሆነ፣ ወዲያውኑ ያድሱትና ራስ-ሰር እድሳት ለምን እንዳልሰራ ይወቁ። የምስክር ወረቀቶችን እንመስጥር ለ90 ቀናት የሚሰሩ ሲሆን በራስ-ሰር መታደስ አለባቸው።
2. ያልተሟላ ሰንሰለት። መካከለኛ የምስክር ወረቀቱ ከጠፋ፣ ድህረ ገጹ በኮምፒውተር ላይ ይሰራል፣ ነገር ግን በአንዳንድ ስልኮች፣ የክፍያ ድር መንጠቆዎች ወይም ቦቶች ላይ አይሰራም። የድር ጣቢያው የምስክር ወረቀት ብቻ ሳይሆን ሙሉውን የሰንሰለት ፋይል ( fullchain) በአገልጋዩ ላይ ይጫኑ።
3. የምስክር ወረቀቱ ለተሳሳተ ጎራ ነው። ለ example.com ተሰጥቷል፣ ነገር ግን ጣቢያው በ www.example.com ይከፈታል - አሳሹ የስም አለመዛመድ ስህተት ያሳያል። የምስክር ወረቀቱን በሁለቱም ስሞች እንደገና ያውጡት።
4. ጊዜ ያለፈባቸው የTLS ስሪቶች። አገልጋዩ አሁንም TLS 1.0 እና 1.1 የሚያቀርብ ከሆነ፣ በቅንብሮች ውስጥ ያሰናክሏቸው፡ ዘመናዊ ጎብኚዎች አያስፈልጋቸውም፣ እና የደህንነት ስካነሮች ለእነሱ ውጤታቸውን ዝቅ ያደርጋሉ።
5. በራስ የተፈረመ የምስክር ወረቀት። ለውስጣዊ ልማት ተስማሚ ነው፣ ነገር ግን ለሕዝብ ድር ጣቢያ አይደለም፡ አሳሾች አያምኑትም።

በጊዜ ሰሌዳዎች ላይ ልዩ ማስታወሻ። ኢንዱስትሪው ከፍተኛውን የህዝብ የምስክር ወረቀቶችን የህይወት ዘመን ቀስ በቀስ እየቀነሰ ነው፡ ከመጋቢት 2026 ጀምሮ ከ200 ቀናት በላይ አይቆይም እና መቀነሱን ይቀጥላል። "በዓመት አንድ ጊዜ በማስታወስ" በእጅ እድሳት ከአሁን በኋላ አይገኝም - አውቶማቲክ እድሳት ያስፈልጋል።

ጠቃሚ ልማድ፡- ከፈተሹ በኋላ፣ ጊዜው ከማብቃቱ 21 ቀናት በፊት አስታዋሽ ያዘጋጁ። ራስ-ሰር እድሳት ከነቃ፣ የጊዜ ገደቡ በዚያ ቀን በራስ-ሰር ይታደሳል፤ ካልሆነ ግን ለማስተካከል ሶስት ሳምንታት ይኖርዎታል።

ወደ አገልጋዩ መዳረሻ ካለዎት የመሳሪያውን ውጤቶች ከተርሚናል በቀላሉ ማረጋገጥ ይችላሉ። ከታች ያለው ትዕዛዝ ሰርተፊኬት ሰጪውን እና የሚያበቃበትን ቀን በአገልጋዩ እንደተዘገበው ያሳያል፡

openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates

ምላሹ የመስመር issuer= ፣ notBefore= እና notAfter= ይይዛል። በ notAfter ውስጥ ያለው ቀን በማስተናገጃ ፓነሉ ውስጥ ከሚያዩት ጋር የማይዛመድ ከሆነ፣ አዲስ የምስክር ወረቀት ተሰጥቷል ማለት ነው፣ ነገር ግን አገልጋዩ አሁንም አሮጌውን እያገለገለ ነው ማለት ነው፡ ወይ እንደገና መጀመር ረስቶት ነበር፣ ወይም ሌላ አገልጋይ - ለምሳሌ፣ የጭነት ሚዛን ወይም CDN - ጥያቄዎችን እያቀረበ ነው።

በሪፖርቶች ውስጥ የሚገኙ የተለመዱ እሴቶች እና ምን ማለት እንደሆኑ

• "እስከ ጊዜው የሚያበቃበት ቀን: 89" — አዲስ የLet's Encrypt ሰርተፊኬት፣ በራስ-ሰር እድሳት ነቅቷል።
• "እስከ ጊዜው የሚያበቃበት ቀን: 3" - ራስ-ሰር እድሳት በአብዛኛው የተበላሸ ነው፡ ብዙውን ጊዜ ጊዜው ከማብቃቱ 30 ቀናት በፊት ይጀምራል።
• ሰጪው—የማስተናገጃ አቅራቢዎ ወይም የሲዲኤንዎ ስም —ሰርተፊኬቱ የተሰጠው በአቅራቢው ነው፤ እዚያ ማደስ ያስፈልግዎታል፣ በአገልጋይዎ ላይ አይደለም።

ንጽጽር፡ ፕሮሞፓይሎት፣ ኤስኤስኤል ላብስ እና ሌሎች ዘዴዎች

ማጠቃለያ፡ ለመደበኛ ፈጣን ፍተሻዎች የመስመር ላይ መሳሪያ ምቹ ነው፤ ለጠለቀ የአገልጋይ ውቅር፣ SSL Labs፤ እና ሁሉንም የጎራ የምስክር ወረቀቶችን ለማጣራት crt.sh።

SSL Check ከፕሮሞፓይሎት 87 ነፃ የSEO መሳሪያዎች አንዱ ነው። በዚህ ክፍል ውስጥ ያሉ ተዛማጅ መጣጥፎች የኤችቲቲፒ ራስጌዎችን (ኤችቲቲፒኤስ በኤችኤስቲኤስ በኩል ደህንነቱ የተጠበቀ መሆኑን ለማየት) እና ሰርተፊኬት በተሳሳተ ሁኔታ በተዋቀረ ጎራ ምክንያት ያልተሰጠ ከሆነ የዲኤንኤስ መዝገቦችን መፈተሽ ያካትታሉ።

ገደቦች፡ የኤስኤስኤል ቼክ ምን አያሳይም?

መሳሪያው የምስክር ወረቀቱን ሁኔታ በማረጋገጫ ጊዜ ያሳያል። የሚያበቃበትን ቀን ዘወትር አይከታተልም እና ከማብቃቱ አንድ ሳምንት በፊት ኢሜይል አይልክልዎትም - ይህ ለክትትል ወይም ለቀን መቁጠሪያዎ የሚሆን ተግባር ነው።

የምስጢር ስብስቡን አይተነትንም ወይም የውቅር ተጋላጭነቶችን አይፈልግም - ያ የSSL ቤተ ሙከራዎች ደረጃ ነው። እና "የተቀላቀለ ይዘት" የሚለውን አያረጋግጥም: አንድ ገጽ በHTTPS በኩል ከተከፈተ ነገር ግን ምስሎችን ወይም ስክሪፕቶችን በHTTP በኩል ከጫነ የአሳሽ መቆለፊያው አሁንም ሊጠፋ ይችላል። እንደዚህ ያሉ ሀብቶችን በአሳሽ ኮንሶል ውስጥ ወይም ሙሉ የጣቢያ ኦዲት በኩል ይፈልጉ።

ነፃ መሳሪያ መቼ በቂ አይደለም?

መሳሪያው በሰርተፊኬቱ ላይ ምን ችግር እንዳለ ይነግርዎታል። ለማስተካከል ወደ አገልጋዩ፣ የማስተናገጃ ፓነል ወይም CDN መድረስ ያስፈልጋል። የሚከተሉት ሁኔታዎች ካሉ ልዩ ባለሙያ ያስፈልግዎታል፦

• ራስ-ሰር እድሳት ደጋግሞ ይቋረጣል፣ እና ማስተናገጃው ጣቱን ወደ እርስዎ ይጠቁማል፤
• ጣቢያው ከሲዲኤን ጀርባ ነው፣ እና የትኛው የምስክር ወረቀት በመንገዱ በየትኛው ክፍል ላይ እንዳለ ግልጽ አይደለም፤
• ወደ HTTPS ከተቀየረ በኋላ የተደባለቀ ይዘት እና ክብ ቅርጽ ያላቸው ሪቨርስቶች ቀርተዋል፤
• አስራ ሁለት ንዑስ ጎራዎች እና አገልግሎቶች አሉዎት፣ እና የትኞቹ በቅርቡ እንደሚያልቁ አያውቁም።

ለድር ጣቢያዎ ምን ማድረግ እችላለሁ?

ስሜ ቫለሪ ዳኒዩክ እባላለሁ፣ እና የ12 ዓመት ልምድ እና ከ200 በላይ ደንበኞች ያሏቸው የገንቢ እና የSEO ባለሙያ ነኝ። ለእኔ፣ HTTPS የቼክ ሳጥን ሳይሆን ለእያንዳንዱ ፕሮጀክት መሰረታዊ መስፈርት ነው።

SEO እና ማስተዋወቂያ

• የተርንኪ SEO ኦዲት ፡ የምስክር ወረቀቶች፣ የኤችቲቲፒኤስ አቅጣጫ ማዞሪያዎች፣ የተደባለቀ ይዘት፣ የደህንነት ራስጌዎች - እና ጥገናዎች፣ ሪፖርት ብቻ አይደሉም።

ድር ጣቢያዎች እና የመስመር ላይ መደብሮች

• በ 1001site ላይ ያለ ድህረ ገጽ፡- በጎራዎ ላይ ያለው ሰርተፊኬት በነፃ የሚሰጥ እና በራስ-ሰር የሚታደስ ሲሆን - ስለ ቀነ ገደቦች መጨነቅ አያስፈልግም።
• በአይአይ የሚሰራ የፕላስቲክ ቀዶ ጥገና ክሊኒክ ድህረ ገጽ - የጎብኚዎች ትረስት ወሳኝ የሆነበት እና ጥያቄዎች ወደ Telegram የሚላኩበት።
• በአንድ ምሽት አዲስ ምርት ለማግኘት የሚያስችል የማረፊያ ገጽ - ከፅንሰ-ሀሳብ እስከ የሚሰራ የኤችቲቲፒኤስ ገጽ።
• የክፍያ ደህንነት የተዋቀረ በ WooCommerce የሚሰራ የመስመር ላይ መደብር ።

ሲአርኤም፣ አካውንቲንግ እና አውቶሜሽን

• Telegram AI bot ለኦንላይን ሶስ መደብር - የምስክር ወረቀት ችግሮች ሲከሰቱ መጀመሪያ የሚሰበሩ ውህደቶች።
• CRM ከደንበኛ የውሂብ ጎታ እና የስሎቫኪያ አምራች ውሳኔ ሰጪዎች ጋር ።

ሙሉው ፖርትፎሊዮ በብሎጉ ላይ ይገኛል። ዶሜይንዎን Telegram ይላኩልኝ - የምስክር ወረቀቱን፣ ሰንሰለቱን እና የኤችቲቲፒኤስ ማዞሪያዎችን አረጋግጣለሁ።

ውጤት

1. የሰጪውን፣ የሚያበቃበትን ቀን፣ የሰንሰለት እና የTLS ስሪቶችን በማሳየት የSSL ሰርተፊኬትዎን በሰከንዶች ውስጥ በመስመር ላይ ያረጋግጡ።
2. በዚህ ቅደም ተከተል ያስተካክሉት፦ ጊዜው ያለፈበት → ያልተሟላ ሰንሰለት → የጎራ አለመዛመድ → ጊዜው ያለፈበት TLS።
3. የምስክር ወረቀት የማረጋገጫ ጊዜዎች እያጠረ ነው፣ ይህም አውቶማቲክ እድሳት የማይቀር ያደርገዋል።
4. ስለ ሰርተፊኬቶች ጨርሶ መጨነቅ የማይፈልጉ ከሆነ፣ ድህረ ገጽዎን በ 1001site ላይ ይገንቡ ፣ SSL በራስ-ሰር የሚታደስበት።

አሁኑኑ ጎራዎን ይፈትሹ ፡ ነፃ የSSL ቼክ ያሂዱ ፣ እና በሰንሰለቱ ውስጥ ብልሽት ካለ፣ Telegram መልእክት ይላኩልኝ ።

ምንጮች

• የፕሮሞፓይሎት የኤስኤስኤል ሰርተፊኬት ቼከር ገጽ - የሚፈትሸው እና የገጽ ጥያቄዎች።
• የQualys SSL Labs - የSSL አገልጋይ ሙከራ መግለጫ።
• crt.sh — በሰርቲፊኬት ግልጽነት ምዝግብ ማስታወሻዎች ውስጥ የምስክር ወረቀቶችን ይፈልጉ።