Кароткі адказ: каб праверыць SSL-сертыфікат анлайн, увядзіце дамен або адрас сайта ў Праверку SSL-сертыфіката PromoPilot і націсніце "Праверыць". Праз некалькі секунд вы ўбачыце выдаўца сертыфіката, тэрмін дзеяння і колькасць дзён да заканчэння, ланцужок даверу і падтрымліваемыя версіі TLS. Рэгістрацыя не патрэбна. Ніжэй - як чытаць вынік, якія памылкі самыя частыя і што зрабіць, каб сертыфікат больш ніколі не «пратухаў» раптоўна.
За 12 гадоў я бачыў дзясяткі крам, якія гублялі замовы ў выходныя з-за скончанага сертыфіката: аўтападаўжэнне зламалася месяц назад, а заўважылі, толькі калі кліенты пачалі пісаць «у вас сайт узламаны».
Што правярае анлайн-праверка SSL-сертыфіката?
Сертыфікат - гэта «пашпарт» сайта: хто яго выдаў, на якія дамены і да якой даты ён сапраўдны. Інструмент падключаецца да сайта гэтак жа, як браўзэр, і разбірае гэты пашпарт.
| Параметр | Што глядзіць інструмент | Чаму гэта важна |
|---|---|---|
| Выдавец | Цэнтр сертыфікацыі: Let's Encrypt, Sectigo, DigiCert і т.д. | Відаць, хто выпусціў сертыфікат і дзе яго падаўжаць |
| Тэрмін дзеяння | Дата пачатку, дата заканчэння, дзён да заканчэння | Скончаны сертыфікат = поўнаэкраннае папярэджанне ў браўзэры |
| Ланцужок даверу | Сертыфікат сайта → прамежкавы → каранёвы | Без прамежкавага частка прылад і інтэграцый не давярае сайту |
| Версіі TLS | Якія версіі пратакола падтрымлівае сервер | Састарэлыя TLS 1.0 і 1.1 сучасныя браўзэры ўжо не выкарыстоўваюць |
У апісанні прылады згаданыя і тэхнічныя дэталі сертыфіката - спіс даменных імёнаў (SAN), ключ і подпіс. SAN асабліва карысны: па ім адразу відаць, ці пакрывае сертыфікат www, паддамены крамы і API ці толькі асноўны дамен. Менавіта тут часцей за ўсё знаходзіцца прычына памылкі "сертыфікат выдадзены іншаму сайту".
Добры вынік: сертыфікат ад вядомага цэнтра, да заканчэння больш за 30 дзён, ланцужок поўны, сервер падтрымлівае TLS 1.2 і 1.3.
Як праверыць SSL-сертыфікат сайта анлайн?
- Адкрыйце інструмент. Праверка SSL-сертыфіката працуе ў браўзэры.
- Увядзіце дамен (
example.com) або поўны адрас - пратакол паказваць не абавязкова. - Націсніце «Праверыць» і пачакайце некалькі секунд.
- Паглядзіце тэрмін дзеяння і колькасць дзён да заканчэння.
- Праверце ланцужок даверу і выдаўца.
- Вывучыце версіі TLS, якія падтрымлівае сервер.
Старонка прылады - адно поле для дамена, кнопка праверкі і апісанне: што менавіта аналізуецца і навошта патрэбен сертыфікат.
Правярайце і асноўны дамен, і варыянт з www, і важныя паддамены - shop., api., mail.. Сертыфікат можа пакрываць адзін з іх і не пакрываць іншы.
Як чытаць рэзультат і што выправіць першым?
Ідзіце ад таго, што ўжо ламае сайт для наведвальнікаў, да таго, што зламае яго заўтра.
- Сертыфікат скончыўся або заканчваецца. Менш за 14 дзён - тэрмінова падаўжайце і высвятляйце, чаму не спрацавала аўтападаўжэнне. Сертыфікаты Let's Encrypt жывуць 90 дзён, і падаўжэнне павінна ісці аўтаматычна.
- Няпоўны ланцужок. Калі прамежкавага сертыфіката няма, на кампутары сайт адкрыецца, а на часткі тэлефонаў, у плацежных вэбхуках і ў робатаў – не. Усталюеце на сервер поўны файл ланцужка (
fullchain), а не толькі сертыфікат сайта. - Сертыфікат не на той дамен. Выпушчаны на
example.com, а сайт адкрываецца паwww.example.com- браўзэр пакажа памылку несупадзення імя. Перавыпусціце сертыфікат з абодвума імёнамі. - Састарэлыя версіі TLS. Калі сервер усё яшчэ прапануе TLS 1.0 і 1.1, адключыце іх у наладах: сучасным наведвальнікам яны не патрэбны, а сканары бяспекі зніжаюць за іх адзнаку.
- Самападпісаны сертыфікат. Падыходзіць для ўнутранай распрацоўкі, але не для публічнага сайта: браўзэры яму не давяраюць.
Асобна аб тэрмінах. Галіна паэтапна скарачае максімальны тэрмін жыцця публічных сертыфікатаў: з сакавіка 2026 года ён не перавышае 200 дзён і надалей будзе змяншацца. Ручное падаўжэнне «раз у год па нагадванні» больш не працуе - трэба аўтападаўжэнне.
Карысная звычка: пасля праверкі пастаўце сабе напамін за 21 дзень да даты заканчэння. Калі аўтападаўжэнне працуе, да гэтага дня тэрмін абновіцца сам; калі не - у вас будзе тры тыдні, каб разабрацца спакойна.
Калі ў вас ёсць доступ да сервера, вынік інструмента лёгка зверыць з тэрмінала. Каманда ніжэй пакажа выдаўца і даты дзеяння сертыфіката так, як іх аддае сервер:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
У адказе будуць радкі issuer=, notBefore= і notAfter=. Калі дата ў notAfter не супадае з той, што вы бачыце ў панэлі хостынгу, значыць, новы сертыфікат выпушчаны, але сервер усё яшчэ аддае стары: яго забыліся перазагрузіць, або запыты абслугоўвае іншы сервер - напрыклад, балансавальнік або CDN.
Тыповыя значэнні, якія сустракаюцца ў справаздачах, і што яны азначаюць:
- «Дзён да заканчэння: 89» – свежы сертыфікат Let's Encrypt, аўтападаўжэнне працуе.
- «Дзён да заканчэння: 3» - аўтападаўжэнне, хутчэй за ўсё, зламанае: звычайна яно спрацоўвае прыкладна за 30 дзён да канца.
- Выдавец - назва вашага хостынгу або CDN - сертыфікат выпушчаны на баку правайдэра; падаўжаць яго трэба тамака жа, а не на сваім серверы.
Параўнанне: PromoPilot, SSL Labs і іншыя спосабы
| Інструмент | Што бясплатна | Абмежаванні | Каму падыходзіць |
|---|---|---|---|
| PromoPilot – Праверка SSL-сертыфіката | Выдавец, тэрмін і дні да заканчэння, ланцужок, версіі TLS | Без глыбокага разбору шыфраў і ўразлівасцяў | Хуткая праверка свайго ці чужога сайта |
| Qualys SSL Labs | Падрабязны тэст сервера з літарнай ацэнкай | Праверка ідзе некалькі хвілін, справаздача складаная для пачаткоўца | Адміністратарам, якім патрэбен поўны разбор |
| Замак у адрасным радку браўзэра | Дадзеныя сертыфіката бягучага сайта | Не паказвае праблемы, якія бачаць іншыя прылады | Зірнуць выдаўца і дату за секунду |
| crt.sh | Усе выпушчаныя сертыфікаты дамена з часопісаў CT | Паказвае гісторыю выпуску, а не настройку сервера | Знайсці забытыя паддамены і чужыя выпускі |
Выснова: для рэгулярнай хуткай праверкі зручны анлайн-інструмент, для глыбокай налады сервера – SSL Labs, для аўдыту ўсіх сертыфікатаў дамена – crt.sh.
Праверка SSL - адзін з 87 бясплатных SEO-інструментаў PromoPilot. У суседніх артыкулах падзелу - праверка HTTP-загалоўкаў (там відаць, ці замацаваны HTTPS праз HSTS) і праверка DNS-запісаў, калі сертыфікат не выпускаецца з-за няслушна наладжанага дамена.
Абмежаванні: што праверка SSL не пакажа?
Інструмент паказвае стан сертыфіката ў момант праверкі. Ён не сочыць за тэрмінам увесь час і не дашле ліст за тыдзень да заканчэння - гэта задача маніторынгу ці вашага календара.
Ён не разбірае спіс шыфраў і не шукае ўразлівасці канфігурацыі – гэта ўзровень SSL Labs. І ён не правярае "змяшанае змесціва": калі старонка адкрыта па HTTPS, але грузіць карцінкі або скрыпты па HTTP, замак у браўзэры ўсё роўна можа знікнуць. Такія рэсурсы шукайце ў кансолі браўзэра ці поўным аўдытам сайта.
Калі бясплатнай прылады мала?
Інструмент скажа, што не так з сертыфікатам. Выпраўленне - гэта доступ да сервера, панэлі хостынгу або CDN. Спецыяліст патрэбен, калі:
- аўтападаўжэнне ламаецца зноў і зноў, а хостынг ківае на вас;
- сайт за CDN, і незразумела, які сертыфікат на якім участку шляху;
- пасля пераходу на HTTPS засталіся змяшанае змесціва і рэдырэкты па крузе;
- у вас дзясятак паддаменаў і сэрвісаў, і вы не ведаеце, якія з іх хутка скончацца.
Што я магу зрабіць для вашага сайта?
Мяне клічуць Валер Данюк, я распрацоўшчык і SEO-спецыяліст: 12 гадоў, 200+ кліентаў. HTTPS для мяне – не галачка, а базавая гігіена кожнага праекта.
SEO і прасоўванне
- SEO-аўдыт пад ключ: сертыфікаты, рэдырэкты на HTTPS, змяшанае змесціва, загалоўкі бяспекі - і выпраўленне, а не толькі справаздачу.
Сайты і інтэрнэт-крамы
- Сайт на 1001site: сертыфікат на вашым дамене выпускаецца і працягваецца сам, бясплатна - аб тэрмінах думаць не трэба.
- Сайт клінікі пластычнай хірургіі з ІІ - дзе давер наведвальніка крытычна, а заяўкі сыходзяць у Telegram.
- Лэндынг для новага тавару за вечар - ад ідэі да якая працуе старонкі на HTTPS.
- Інтэрнэт-крама на WooCommerce з настроенай бяспекай аплаты.
CRM, улік і аўтаматызацыя
- Telegram -бот з ІІ для інтэрнэт-крамы соусаў – інтэграцыі, якія ламаюцца першымі пры праблемах з сертыфікатам.
- CRM з базай кліентаў і ЛПР для вытворцы са Славакіі.
Партфоліё цалкам – у блогу. Дашліце дамен у Telegram — праверу сертыфікат, ланцужок і HTTPS-рэдырэкты.
Вынік
- Праверка SSL-сертыфіката онлайн за секунды паказвае выдаўца, тэрмін, ланцужок і версіі TLS.
- Чыніце па парадку: скончаны тэрмін → няпоўны ланцужок → несупадзенне дамена → састарэлы TLS.
- Тэрміны сертыфікатаў скарачаюцца - без аўтападаўжэння не абысціся.
- Не жадаеце думаць пра сертыфікаты наогул - збярыце сайт на 1001site, дзе SSL працягваецца сам.
Праверце свой дамен прама зараз: запусціце бясплатную праверку SSL, а калі ў ланцужку разрыў - напішыце мне ў Telegram.
Крыніцы
- Старонка інструмента «Праверка SSL-сертыфіката» PromoPilot – што правяраецца і пытанні старонкі.
- Qualys SSL Labs - апісанне SSL Server Test.
- crt.sh - пошук сертыфікатаў у часопісах Certificate Transparency.
