SSL Sertifikatının Onlayn Yoxlanılması: Etibarlılıq Müddəti, Zəncir, TLS və Xətaların Necə İdarə Edilməsi

Qısa cavab: SSL sertifikatınızı onlayn yoxlamaq üçün PromoPilot-un SSL Sertifikat Yoxlayıcısına domen və ya veb sayt ünvanınızı daxil edin və "Yoxla" düyməsini basın. Bir neçə saniyə ərzində sertifikat verəni, etibarlılıq müddətini, bitməsinə qalan günlərin sayını, etibarnamə zəncirini və dəstəklənən TLS versiyalarını görəcəksiniz. Qeydiyyat tələb olunmur. Aşağıda nəticələri necə oxumaq, ən çox yayılmış səhvlər və sertifikatınızın qəfil bitməsinin qarşısını almaq üçün nə etmək lazım olduğu barədə məlumat tapa bilərsiniz.

Son 12 ildə onlarla mağazanın müddəti bitmiş sertifikat səbəbindən həftəsonları sifarişlərini itirdiyini görmüşəm: avtomatik yeniləmə funksiyası bir ay əvvəl işə düşüb və onlar yalnız müştərilər "Saytınız haker hücumuna məruz qalıb" yazmağa başlayanda fərq ediblər.

Onlayn SSL sertifikat yoxlayıcısı nəyi yoxlayır?

Sertifikat veb saytın "pasportudur": onu kim verib, hansı domenləri əhatə edir və hansı tarixə qədər etibarlıdır. Alət brauzer kimi veb sayta qoşulur və bu pasportu təhlil edir.

Alət təsvirində sertifikatın texniki təfərrüatları da var — domen adlarının siyahısı (SAN), açar və imza. SAN xüsusilə faydalıdır: sertifikatın www, mağazanın alt domenləri və API-ni, yoxsa yalnız əsas domeni əhatə edib-etmədiyini dərhal göstərir. "Sertifikat başqa sayta verildi" xətası ən çox burada baş verir.

Yaxşı nəticə: tanınmış bir səlahiyyətli orqandan sertifikat, bitməsinə 30 gündən çox vaxt qalıb, zəncir tamdır, server TLS 1.2 və 1.3 dəstəkləyir.

Bir veb saytın SSL sertifikatını onlayn necə yoxlamaq olar?

1. Aləti açın. SSL sertifikatı doğrulaması brauzerinizdə işləyir.
2. Domen adını ( example.com) və ya tam ünvanı daxil edin - protokol isteğe bağlıdır.
3. "Yoxla" düyməsini basın və bir neçə saniyə gözləyin.
4. Son istifadə tarixinə və bitməsinə qədər olan günlərin sayına baxın.
5. Etibar zəncirini və naşiri yoxlayın.
6. Serverin dəstəklədiyi TLS versiyalarını araşdırın.

Alət səhifəsində domen üçün bir sahə, doğrulama düyməsi və dəqiq nəyin təhlil edildiyi və sertifikatın nə üçün lazım olduğu təsviri var.

Həm əsas domeni, həm www variantını, həm də vacib alt domenləri — shop., api., mail. Sertifikat onlardan birini əhatə edə bilər, digərini isə əhatə etməyə bilər.

Nəticəni necə oxumaq olar və əvvəlcə nəyi düzəltmək lazımdır?

Saytı ziyarətçilər üçün artıq pozan şeydən sabah pozacaq şeyə keçin.

1. Sertifikatınızın müddəti bitib və ya müddəti bitmək üzrədir. Əgər 14 gündən azdırsa, dərhal yeniləyin və avtomatik yeniləmənin niyə işləmədiyini öyrənin. Let's Encrypt sertifikatları 90 gün müddətində etibarlıdır və avtomatik olaraq yenilənməlidir.
2. Natamam zəncir. Aralıq sertifikat yoxdursa, veb sayt kompüterdə işləyəcək, lakin bəzi telefonlarda, ödəniş veb hooklarında və ya botlarda işləməyəcək. Yalnız veb sayt sertifikatını deyil, tam zəncir faylını ( fullchain) serverə quraşdırın.
3. Sertifikat səhv domen üçündür. example.com üçün verilib, lakin sayt www.example.com ünvanında açılır — brauzer ad uyğunsuzluğu xətası göstərəcək. Sertifikatı hər iki adla yenidən verin.
4. Köhnəlmiş TLS versiyaları. Əgər server hələ də TLS 1.0 və 1.1 təklif edirsə, onları parametrlərdə deaktiv edin: müasir ziyarətçilərin onlara ehtiyacı yoxdur və təhlükəsizlik skanerləri onlar üçün ballarını aşağı salır.
5. Öz-özünə imzalanmış sertifikat. Daxili inkişaf üçün uyğundur, lakin ictimai veb sayt üçün deyil: brauzerlər ona etibar etmirlər.

Vaxt çərçivələri ilə bağlı xüsusi qeyd. Sənaye dövlət sertifikatlarının maksimum istifadə müddətini tədricən azaldır: 2026-cı ilin mart ayından etibarən bu müddət artıq 200 günü keçməyəcək və azalmağa davam edəcək. "Xatırlatma ilə ildə bir dəfə" əl ilə yeniləmə artıq mövcud deyil — avtomatik yeniləmə tələb olunur.

Faydalı bir vərdiş: yoxladıqdan sonra, bitmə tarixindən 21 gün əvvəl bir xatırlatma təyin edin. Avtomatik yeniləmə aktivdirsə, son tarix avtomatik olaraq həmin gün yenilənəcək; əgər aktiv deyilsə, bunu həll etmək üçün üç həftəniz olacaq.

Serverə girişiniz varsa, alətin nəticələrini terminaldan asanlıqla yoxlaya bilərsiniz. Aşağıdakı əmr server tərəfindən bildirildiyi kimi sertifikat verəni və bitmə tarixlərini göstərəcək:

openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates

Cavabda issuer=, notBefore= və notAfter= sətirləri olacaq. Əgər notAfter -dəki tarix hosting panelində gördüyünüz tarixlə uyğun gəlmirsə, bu o deməkdir ki, yeni sertifikat verilib, lakin server hələ də köhnəsini təqdim edir: ya yenidən başlatmaq unudulub, ya da başqa bir server - məsələn, yük balanslaşdırıcısı və ya CDN - sorğuları təqdim edir.

Hesabatlarda tapılan tipik dəyərlər və onların mənası:

• "Son istifadə tarixinə qədər günlər: 89" — avtomatik yeniləmə aktiv olan yeni Let's Encrypt sertifikatı.
• "Son istifadə tarixinə qədər günlər: 3" - avtomatik yeniləmə çox güman ki, pozulub: adətən bitmə tarixindən təxminən 30 gün əvvəl başlayır.
• Emitent — hosting provayderinizin və ya CDN-in adı — sertifikat provayder tərəfindən verilib; onu serverinizdə deyil, orada yeniləməlisiniz.

Müqayisə: PromoPilot, SSL Labs və Digər Metodlar

Nəticə: Mütəmadi olaraq sürətli yoxlamalar üçün onlayn alət əlverişlidir; dərin server konfiqurasiyası üçün SSL Labs; və bütün domen sertifikatlarının auditi üçün crt.sh.

SSL Yoxlaması PromoPilot-un 87 pulsuz SEO vasitəsindən biridir. Bu bölmədəki əlaqəli məqalələrə HTTP başlıqlarının yoxlanılması (HTTPS-in HSTS vasitəsilə qorunub saxlanılıb-qorulmadığını yoxlamaq üçün) və səhv konfiqurasiya edilmiş domen səbəbindən sertifikat verilmədikdə DNS qeydlərinin yoxlanılması daxildir.

Məhdudiyyətlər: SSL yoxlaması nəyi aşkar etməyəcək?

Alət sertifikatın statusunu yoxlama zamanı göstərir. O, bitmə tarixini daim izləmir və bitmədən bir həftə əvvəl sizə e-poçt göndərmir — bu, monitorinq və ya təqviminiz üçün bir tapşırıqdır.

Şifrə dəstini təhlil etmir və ya konfiqurasiya zəifliklərini axtarmır — bu, SSL Labs səviyyəsidir. Və "qarışıq məzmun"u yoxlamır: səhifə HTTPS vasitəsilə açılırsa, lakin şəkilləri və ya skriptləri HTTP vasitəsilə yükləyirsə, brauzer kilidi yenə də yox ola bilər. Bu cür resursları brauzer konsolunda və ya tam sayt auditi vasitəsilə axtarın.

Pulsuz bir vasitə nə vaxt kifayət deyil?

Alət sertifikatda nəyin səhv olduğunu sizə deyəcək. Bunu düzəltmək üçün serverə, hostinq panelinə və ya CDN-ə giriş tələb olunur. Əgər aşağıdakılar varsa, mütəxəssisə ehtiyacınız olacaq:

• avtomatik yeniləmə dəfələrlə pozulur və hostinq sizə barmağını göstərir;
• sayt CDN-in arxasında yerləşir və hansı sertifikatın yolun hansı hissəsində olduğu bəlli deyil;
• HTTPS-ə keçdikdən sonra qarışıq məzmun və dairəvi yönləndirmələr qaldı;
• Sizin onlarla alt domeniniz və xidmətiniz var və onlardan hansının tezliklə bitəcəyini bilmirsiniz.

Veb saytınız üçün nə edə bilərəm?

Mənim adım Valeri Danyukdur və mən 12 illik təcrübəyə və 200-dən çox müştəriyə malik bir geliştirici və SEO mütəxəssisiyəm. Mənim üçün HTTPS yoxlama qutusu deyil, hər bir layihə üçün əsas tələbdir.

SEO və tanıtım

• Təyyarəyə hazır SEO auditi: sertifikatlar, HTTPS yönləndirmələri, qarışıq məzmun, təhlükəsizlik başlıqları — və düzəlişlər, sadəcə hesabat deyil.

Veb saytlar və onlayn mağazalar

• 1001site də veb sayt: domeninizdəki sertifikat avtomatik olaraq pulsuz olaraq verilir və yenilənir — son tarixlər barədə narahat olmağa ehtiyac yoxdur.
• Süni intellektlə təchiz olunmuş plastik cərrahiyyə klinikasının veb saytı — burada ziyarətçilərin etimadı vacibdir və sorğular Telegram a göndərilir.
• Bir axşam ərzində yeni bir məhsul üçün açılış səhifəsi – konsepsiyadan işlək HTTPS səhifəsinə qədər.
• Ödəniş təhlükəsizliyi konfiqurasiya edilmiş WooCommerce tərəfindən dəstəklənən onlayn mağaza.

CRM, mühasibat uçotu və avtomatlaşdırma

• Onlayn sous mağazası üçün Telegram süni intellekt botu – sertifikat problemləri yarandıqda ilk olaraq pozulan inteqrasiyalar.
• Slovakiya istehsalçısı üçün müştəri bazası və qərar qəbul edənlərlə CRM.

Tam portfolio bloqdadır. Domeninizi Telegram vasitəsilə mənə göndərin – sertifikatı, zənciri və HTTPS yönləndirmələrini yoxlayacağam.

Nəticə

1. SSL sertifikatınızı emitenti, son istifadə tarixini, zənciri və TLS versiyalarını göstərən bir neçə saniyə ərzində onlayn yoxlayın.
2. Bunu bu ardıcıllıqla düzəldin: müddəti bitmiş → natamam zəncir → domen uyğunsuzluğu → köhnəlmiş TLS.
3. Sertifikatın qüvvədə olma müddətləri qısaldılır və bu da avtomatik yenilənməni qaçılmaz edir.
4. Sertifikatlar barədə heç narahat olmaq istəmirsinizsə, veb saytınızı SSL-in avtomatik olaraq yeniləndiyi 1001site üzərində qurun.

Domeninizi indi yoxlayın: pulsuz SSL yoxlamasını işə salın və zəncirdə fasilə olarsa, mənə Telegram -da mesaj göndərin.

Mənbələr

• PromoPilot-un SSL Sertifikat Yoxlayıcısı səhifəsi - nəyi yoxlayır və suallar səhifəsi.
• Qualys SSL Labs - SSL Server Test Təsviri.
• crt.sh — Sertifikat Şəffaflığı jurnallarında sertifikatları axtarın.