Краткият отговор: за да проверите вашия SSL сертификат онлайн, въведете вашия домейн или адрес на уебсайт в инструмента за проверка на SSL сертификати на PromoPilot и кликнете върху „Проверка“. След няколко секунди ще видите издателя на сертификата, периода на валидност, броя оставащи дни до изтичане, веригата на доверие и поддържаните TLS версии. Не се изисква регистрация. По-долу ще намерите информация как да разчетете резултатите, най-често срещаните грешки и какво да направите, за да предотвратите внезапното изтичане на сертификата ви.
През последните 12 години съм виждал десетки магазини да губят поръчки през уикендите заради изтекъл сертификат: функцията за автоматично подновяване се повреди преди месец и те забелязаха едва когато клиентите започнаха да пишат: „Вашият сайт е хакнат“.
Какво проверява онлайн проверител на SSL сертификати?
Сертификатът е „паспорт“ на уебсайта: кой го е издал, кои домейни покрива и до каква дата е валиден. Инструментът се свързва с уебсайта точно като браузър и анализира този паспорт.
| Параметър | Какво разглежда инструментът? | Защо това е важно? |
|---|---|---|
| Издател | Сертифициращ орган: Let's Encrypt, Sectigo, DigiCert и др. | Можете да видите кой е издал сертификата и къде да го подновите. |
| Срок на валидност | Начална дата, крайна дата, дни до изтичане | Изтекъл сертификат = предупреждение на браузъра на цял екран |
| Верига на доверие | Сертификат за обект → Междинен → Корен | Без междинен слой, някои устройства и интеграции не се доверяват на сайта. |
| TLS версии | Какви версии на протоколи поддържа сървърът? | Остарелите TLS 1.0 и 1.1 вече не се използват от съвременните браузъри. |
Описанието на инструмента включва и технически подробности за сертификата – списък с имена на домейни (SAN), ключ и подпис. SAN е особено полезен: той веднага показва дали сертификатът обхваща www, поддомейните и API на магазина или само основния домейн. Именно тук най-често възниква грешката „сертификат, издаден на друг сайт“.
Добър резултат: сертификат от известен авторитет, остават повече от 30 дни до изтичане, веригата е пълна, сървърът поддържа TLS 1.2 и 1.3.
Как да проверя SSL сертификата на уебсайт онлайн?
- Отворете инструмента. Проверката на SSL сертификата работи във вашия браузър.
- Въведете домейна (
example.com) или пълния адрес - протоколът е по избор. - Кликнете върху „Проверка“ и изчакайте няколко секунди.
- Вижте датата на изтичане и броя дни до изтичане.
- Проверете веригата на доверие и издателя.
- Проучете TLS версиите, които сървърът поддържа.
Страницата с инструмента съдържа едно поле за домейна, бутон за проверка и описание на това какво точно се анализира и защо е необходим сертификатът.
Проверете както основния домейн, варианта www, така и важните поддомейни — shop., api., mail. Сертификатът може да покрива един от тях, а не друг.
Как да разчета резултата и какво да коригирам първо?
Преминете от това, което вече нарушава сайта за посетителите, към това, което ще го счупи утре.
- Вашият сертификат е изтекъл или е на път да изтече. Ако е на по-малко от 14 дни, подновете го незабавно и разберете защо автоматичното подновяване не е проработило. Сертификатите Let's Encrypt са валидни 90 дни и би трябвало да се подновяват автоматично.
- Непълна верига. Ако липсва междинният сертификат, уебсайтът ще работи на компютър, но не и на някои телефони, уеб куки за плащане или ботове. Инсталирайте файла с пълната верига (
fullchain) на сървъра, не само сертификата на уебсайта. - Сертификатът е за грешен домейн. Издаден е за
example.com, но сайтът се отваря наwww.example.com— браузърът ще покаже грешка за несъответствие на имената. Издайте сертификата отново и с двете имена. - Остарели версии на TLS. Ако сървърът все още предлага TLS 1.0 и 1.1, деактивирайте ги в настройките: съвременните посетители не се нуждаят от тях и скенерите за сигурност намаляват оценките си за тях.
- Самоподписан сертификат. Подходящ за вътрешна разработка, но не и за публичен уебсайт: браузърите не му вярват.
Специална забележка относно сроковете. Индустрията постепенно намалява максималния срок на валидност на публичните сертификати: от март 2026 г. той вече няма да надвишава 200 дни и ще продължи да намалява. Ръчното подновяване „веднъж годишно при напомняне“ вече не е налично — изисква се автоматично подновяване.
Полезен навик: след проверка, задайте напомняне 21 дни преди датата на изтичане. Ако автоматичното подновяване е активирано, крайният срок ще се поднови автоматично на този ден; ако не е, ще имате три седмици, за да го уредите.
Ако имате достъп до сървъра, можете лесно да проверите резултатите на инструмента от терминала. Командата по-долу ще покаже издателя на сертификата и датите на валидност, както са докладвани от сървъра:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
Отговорът ще съдържа редовете issuer=, notBefore= и notAfter=. Ако датата в notAfter не съвпада с тази, която виждате в хостинг панела, това означава, че е издаден нов сертификат, но сървърът все още обслужва стария: или е забравено да бъде рестартиран, или друг сървър – например балансьор на натоварването или CDN – обслужва заявки.
Типични стойности, открити в отчетите, и какво означават:
- „Дни до изтичане: 89“ — нов сертификат Let's Encrypt, с активирано автоматично подновяване.
- „Дни до изтичане: 3“ - автоматичното подновяване най-вероятно не работи: обикновено се задейства около 30 дни преди изтичане.
- Издател – името на вашия доставчик на хостинг услуги или CDN – сертификатът е издаден от доставчика; трябва да го подновите там, а не на вашия сървър.
Сравнение: PromoPilot, SSL Labs и други методи
| Инструмент | Какво е безплатно? | Ограничения | За кого е подходящо? |
|---|---|---|---|
| PromoPilot - Проверка на SSL сертификат | Издател, дата на валидност и дни до валидност, верига, TLS версии | Без задълбочен анализ на шифри и уязвимости | Бързо проверете своя или чужд уебсайт |
| Qualys SSL Labs | Подробен тест на сървъра с буквена оценка | Проверката отнема няколко минути, отчетът е сложен за начинаещ | За администратори, които се нуждаят от пълна разбивка |
| Заключване в адресната лента на браузъра | Данни за текущия сертификат на обекта | Не показва проблеми, които други устройства виждат | Проверете издателя и датата за секунда |
| crt.sh | Всички издадени сертификати за домейн от CT лог файлове | Показва историята на изданията, а не конфигурацията на сървъра | Намерете забравени поддомейни и издания на други хора |
Заключение: За редовни бързи проверки е удобен онлайн инструмент; за подробна конфигурация на сървъра - SSL Labs; а за одит на всички сертификати на домейни - crt.sh.
SSL Check е един от 87-те безплатни SEO инструмента на PromoPilot. Свързани статии в този раздел включват проверка на HTTP заглавките (за да се види дали HTTPS е защитен чрез HSTS) и проверка на DNS записи, ако сертификат не е издаден поради неправилно конфигуриран домейн.
Ограничения: Какво няма да разкрие SSL проверката?
Инструментът показва състоянието на сертификата в момента на проверката. Той не следи постоянно датата на изтичане и няма да ви изпрати имейл седмица преди изтичането му – това е задача за наблюдение или от вашия календар.
Той не анализира шифрования пакет, нито търси уязвимости в конфигурацията – това е нивото на SSL Labs. И не проверява за „смесено съдържание“: ако дадена страница е отворена чрез HTTPS, но зарежда изображения или скриптове чрез HTTP, заключването на браузъра може все пак да изчезне. Потърсете такива ресурси в конзолата на браузъра или чрез пълен одит на сайта.
Кога един безплатен инструмент не е достатъчен?
Инструментът ще ви каже какъв е проблемът със сертификата. Поправянето му изисква достъп до сървъра, хостинг панела или CDN. Ще ви е необходим специалист, ако:
- автоматичното подновяване се прекъсва отново и отново, а хостингът ви обвинява;
- сайтът е зад CDN и не е ясно кой сертификат е на кой участък от пътя;
- След преминаването към HTTPS, смесеното съдържание и кръговите пренасочвания останаха;
- Имате дузина поддомейни и услуги и не знаете кои от тях скоро ще изтекат.
Какво мога да направя за вашия уебсайт?
Казвам се Валерий Данюк и съм разработчик и SEO специалист с 12 години опит и над 200 клиенти. За мен HTTPS не е просто отметка, а основно изискване за всеки проект.
SEO и промоция
- SEO одит „до ключ“: сертификати, HTTPS пренасочвания, смесено съдържание, заглавки за сигурност – и корекции, не само отчет.
Уебсайтове и онлайн магазини
- Уебсайт на 1001site: сертификатът за вашия домейн се издава и подновява автоматично, безплатно – няма нужда да се притеснявате за крайни срокове.
- Уебсайт на клиника за пластична хирургия, задвижван от изкуствен интелект — където доверието на посетителите е от решаващо значение, а заявките се изпращат до Telegram.
- Целева страница за нов продукт за една вечер – от концепция до работеща HTTPS страница.
- Онлайн магазин, задвижван от WooCommerce, с конфигурирана сигурност на плащанията.
CRM, счетоводство и автоматизация
- Telegram AI бот за онлайн магазин за сосове – интеграции, които се счупват първи в случай на проблеми със сертификата.
- CRM с база данни за клиенти и лица, вземащи решения, за словашки производител.
Пълното портфолио е в блога. Изпратете ми вашия домейн чрез Telegram – ще проверя сертификата, веригата и HTTPS пренасочванията.
Резултат
- Проверете вашия SSL сертификат онлайн за секунди, показвайки издателя, датата на валидност, веригата и TLS версиите.
- Поправете го в този ред: изтекъл → непълна верига → несъответствие на домейни → остарял TLS.
- Сроковете на валидност на сертификатите се съкращават, което прави автоматичното им подновяване неизбежно.
- Ако изобщо не искате да се притеснявате за сертификати, изградете уебсайта си на 1001site, където SSL сертификатът се подновява автоматично.
Проверете домейна си още сега: направете безплатна SSL проверка и ако има прекъсване във веригата, изпратете ми съобщение в Telegram.
Източници
- Страницата за проверка на SSL сертификати на PromoPilot - какво проверява и въпроси за страницата.
- Qualys SSL Labs - Описание на теста на SSL сървър.
- crt.sh — търсене на сертификати в регистрационните файлове за прозрачност на сертификатите.
