Проверка SSL-сертификата онлайн: срок действия, цепочка, TLS и что делать с ошибками

Короткий ответ: чтобы проверить SSL-сертификат онлайн, введите домен или адрес сайта в Проверку SSL-сертификата PromoPilot и нажмите «Проверить». Через несколько секунд вы увидите издателя сертификата, срок действия и число дней до истечения, цепочку доверия и поддерживаемые версии TLS. Регистрация не нужна. Ниже — как читать результат, какие ошибки самые частые и что сделать, чтобы сертификат больше никогда не «протухал» внезапно.

За 12 лет я видел десятки магазинов, которые теряли заказы в выходные из-за истёкшего сертификата: автопродление сломалось месяц назад, а заметили, только когда клиенты начали писать «у вас сайт взломан».

Что проверяет онлайн-проверка SSL-сертификата?

Сертификат — это «паспорт» сайта: кто его выдал, на какие домены и до какой даты он действителен. Инструмент подключается к сайту так же, как браузер, и разбирает этот паспорт.

В описании инструмента упомянуты и технические детали сертификата — список доменных имён (SAN), ключ и подпись. SAN особенно полезен: по нему сразу видно, покрывает ли сертификат www, поддомены магазина и API или только основной домен. Именно здесь чаще всего находится причина ошибки «сертификат выдан другому сайту».

Хороший результат: сертификат от известного центра, до истечения больше 30 дней, цепочка полная, сервер поддерживает TLS 1.2 и 1.3.

Как проверить SSL-сертификат сайта онлайн?

1. Откройте инструмент. Проверка SSL-сертификата работает в браузере.
2. Введите домен (example.com) или полный адрес — протокол указывать не обязательно.
3. Нажмите «Проверить» и подождите несколько секунд.
4. Посмотрите срок действия и число дней до истечения.
5. Проверьте цепочку доверия и издателя.
6. Изучите версии TLS, которые поддерживает сервер.

Страница инструмента — одно поле для домена, кнопка проверки и описание: что именно анализируется и зачем нужен сертификат.

Проверяйте и основной домен, и вариант с www, и важные поддомены — shop., api., mail.. Сертификат может покрывать один из них и не покрывать другой.

Как читать результат и что исправить первым?

Идите от того, что уже ломает сайт для посетителей, к тому, что сломает его завтра.

1. Сертификат истёк или истекает. Меньше 14 дней — срочно продлевайте и выясняйте, почему не сработало автопродление. Сертификаты Let's Encrypt живут 90 дней, и продление должно идти автоматически.
2. Неполная цепочка. Если промежуточного сертификата нет, на компьютере сайт откроется, а на части телефонов, в платёжных вебхуках и у ботов — нет. Установите на сервер полный файл цепочки (fullchain), а не только сертификат сайта.
3. Сертификат не на тот домен. Выпущен на example.com, а сайт открывается по www.example.com — браузер покажет ошибку несовпадения имени. Перевыпустите сертификат с обоими именами.
4. Устаревшие версии TLS. Если сервер всё ещё предлагает TLS 1.0 и 1.1, отключите их в настройках: современным посетителям они не нужны, а сканеры безопасности снижают за них оценку.
5. Самоподписанный сертификат. Годится для внутренней разработки, но не для публичного сайта: браузеры ему не доверяют.

Отдельно о сроках. Отрасль поэтапно сокращает максимальный срок жизни публичных сертификатов: с марта 2026 года он не превышает 200 дней и дальше будет уменьшаться. Ручное продление «раз в год по напоминанию» больше не работает — нужно автопродление.

Полезная привычка: после проверки поставьте себе напоминание за 21 день до даты окончания. Если автопродление работает, к этому дню срок обновится сам; если нет — у вас будет три недели, чтобы разобраться спокойно.

Если у вас есть доступ к серверу, результат инструмента легко сверить из терминала. Команда ниже покажет издателя и даты действия сертификата так, как их отдаёт сервер:

openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates

В ответе будут строки issuer=, notBefore= и notAfter=. Если дата в notAfter не совпадает с той, что вы видите в панели хостинга, значит, новый сертификат выпущен, но сервер всё ещё отдаёт старый: его забыли перезагрузить, или запросы обслуживает другой сервер — например, балансировщик или CDN.

Типичные значения, которые встречаются в отчётах, и что они означают:

• «Дней до истечения: 89» — свежий сертификат Let's Encrypt, автопродление работает.
• «Дней до истечения: 3» — автопродление, скорее всего, сломано: обычно оно срабатывает примерно за 30 дней до конца.
• Издатель — название вашего хостинга или CDN — сертификат выпущен на стороне провайдера; продлевать его нужно там же, а не на своём сервере.

Сравнение: PromoPilot, SSL Labs и другие способы

Вывод: для регулярной быстрой проверки удобен онлайн-инструмент, для глубокой настройки сервера — SSL Labs, для аудита всех сертификатов домена — crt.sh.

Проверка SSL — один из 87 бесплатных SEO-инструментов PromoPilot. В соседних статьях раздела — проверка HTTP-заголовков (там видно, закреплён ли HTTPS через HSTS) и проверка DNS-записей, если сертификат не выпускается из-за неверно настроенного домена.

Ограничения: что проверка SSL не покажет?

Инструмент показывает состояние сертификата в момент проверки. Он не следит за сроком постоянно и не пришлёт письмо за неделю до истечения — это задача мониторинга или вашего календаря.

Он не разбирает список шифров и не ищет уязвимости конфигурации — это уровень SSL Labs. И он не проверяет «смешанное содержимое»: если страница открыта по HTTPS, но грузит картинки или скрипты по HTTP, замок в браузере всё равно может пропасть. Такие ресурсы ищите в консоли браузера или полным аудитом сайта.

Когда бесплатного инструмента мало?

Инструмент скажет, что не так с сертификатом. Исправление — это доступ к серверу, панели хостинга или CDN. Специалист нужен, если:

• автопродление ломается снова и снова, а хостинг кивает на вас;
• сайт за CDN, и непонятно, какой сертификат на каком участке пути;
• после перехода на HTTPS остались смешанное содержимое и редиректы по кругу;
• у вас десяток поддоменов и сервисов, и вы не знаете, какие из них скоро истекут.

Что я могу сделать для вашего сайта?

Меня зовут Валерий Данюк, я разработчик и SEO-специалист: 12 лет, 200+ клиентов. HTTPS для меня — не галочка, а базовая гигиена каждого проекта.

SEO и продвижение

• SEO-аудит под ключ: сертификаты, редиректы на HTTPS, смешанное содержимое, заголовки безопасности — и исправление, а не только отчёт.

Сайты и интернет-магазины

• Сайт на 1001site: сертификат на вашем домене выпускается и продлевается сам, бесплатно — о сроках думать не нужно.
• Сайт клиники пластической хирургии с ИИ — где доверие посетителя критично, а заявки уходят в Telegram.
• Лендинг для нового товара за вечер — от идеи до работающей страницы на HTTPS.
• Интернет-магазин на WooCommerce с настроенной безопасностью оплаты.

CRM, учёт и автоматизация

• Telegram-бот с ИИ для интернет-магазина соусов — интеграции, которые ломаются первыми при проблемах с сертификатом.
• CRM с базой клиентов и ЛПР для производителя из Словакии.

Портфолио целиком — в блоге. Пришлите домен в Telegram — проверю сертификат, цепочку и HTTPS-редиректы.

Итог

1. Проверка SSL-сертификата онлайн за секунды показывает издателя, срок, цепочку и версии TLS.
2. Чините по порядку: истёкший срок → неполная цепочка → несовпадение домена → устаревший TLS.
3. Сроки сертификатов сокращаются — без автопродления не обойтись.
4. Не хотите думать о сертификатах вообще — соберите сайт на 1001site, где SSL продлевается сам.

Проверьте свой домен прямо сейчас: запустите бесплатную проверку SSL, а если в цепочке разрыв — напишите мне в Telegram.

Источники

• Страница инструмента «Проверка SSL-сертификата» PromoPilot — что проверяется и вопросы страницы.
• Qualys SSL Labs — описание SSL Server Test.
• crt.sh — поиск сертификатов в журналах Certificate Transparency.