Kratak odgovor: da biste provjerili svoj SSL certifikat online, unesite svoju domenu ili adresu web stranice u PromoPilotov SSL Certificate Checker i kliknite na "Provjeri". Za nekoliko sekundi vidjet ćete izdavatelja certifikata, period važenja, broj preostalih dana do isteka, lanac povjerenja i podržane TLS verzije. Registracija nije potrebna. U nastavku ćete pronaći informacije o tome kako čitati rezultate, najčešće greške i šta učiniti kako biste spriječili iznenadni istek certifikata.
U proteklih 12 godina, vidio sam desetine trgovina koje su gubile narudžbe vikendom zbog isteklog certifikata: funkcija automatskog obnavljanja je otkazala prije mjesec dana, a primijetili su to tek kada su kupci počeli pisati: "Vaša stranica je hakovana."
Šta provjerava online provjeravač SSL certifikata?
Certifikat je "pasoš" web stranice: ko ga je izdao, koje domene pokriva i do kojeg datuma važi. Alat se povezuje s web stranicom baš kao preglednik i analizira ovaj pasoš.
| Parametar | Šta alat posmatra? | Zašto je ovo važno? |
|---|---|---|
| Izdavač | Certifikacijsko tijelo: Let's Encrypt, Sectigo, DigiCert, itd. | Možete vidjeti ko je izdao certifikat i gdje ga možete obnoviti. |
| Period važenja | Datum početka, datum završetka, dani do isteka | Istekli certifikat = upozorenje preglednika preko cijelog ekrana |
| Lanac povjerenja | Certifikat lokacije → Srednji → Osnovni | Bez međusloja, neki uređaji i integracije ne vjeruju web-lokaciji. |
| TLS verzije | Koje verzije protokola server podržava? | Zastarjeli TLS 1.0 i 1.1 protokoli se više ne koriste u modernim preglednicima. |
Opis alata također uključuje tehničke detalje certifikata - listu naziva domena (SAN), ključ i potpis. SAN je posebno koristan: odmah pokazuje da li certifikat pokriva www, poddomene trgovine i API ili samo primarnu domenu. Ovdje se najčešće javlja greška "certifikat izdan drugoj stranici".
Dobar rezultat: certifikat od poznatog autoriteta, ostalo je više od 30 dana do isteka, lanac je kompletan, server podržava TLS 1.2 i 1.3.
Kako provjeriti SSL certifikat web stranice online?
- Otvorite alat. Verifikacija SSL certifikata radi u vašem pregledniku.
- Unesite domenu (
example.com) ili punu adresu - protokol je opcionalan. - Kliknite na "Provjeri" i pričekajte nekoliko sekundi.
- Pogledajte datum isteka i broj dana do isteka.
- Provjerite lanac povjerenja i izdavača.
- Istražite TLS verzije koje server podržava.
Stranica alata sadrži jedno polje za domenu, dugme za verifikaciju i opis šta se tačno analizira i zašto je certifikat potreban.
Provjerite i glavnu domenu, www varijantu i važne poddomene — shop., api., mail. Certifikat može pokrivati jednu od njih, a ne drugu.
Kako pročitati rezultat i šta prvo ispraviti?
Pređite sa onoga što već uništava sajt za posjetioce na ono što će ga uništiti sutra.
- Vaš certifikat je istekao ili će uskoro isteći. Ako je star manje od 14 dana, odmah ga obnovite i saznajte zašto automatsko obnavljanje nije uspjelo. Let's Encrypt certifikati vrijede 90 dana i trebali bi se automatski obnavljati.
- Nepotpun lanac. Ako nedostaje međucertifikat, web stranica će raditi na računaru, ali ne i na nekim telefonima, webhookovima za plaćanje ili botovima. Instalirajte datoteku cijelog lanca (
fullchain) na server, ne samo certifikat web stranice. - Certifikat je za pogrešnu domenu. Izdat je za
example.com, ali se stranica otvara nawww.example.com— preglednik će prikazati grešku zbog neusklađenosti imena. Ponovo izdajte certifikat s oba imena. - Zastarjele verzije TLS-a. Ako server i dalje nudi TLS 1.0 i 1.1, onemogućite ih u postavkama: modernim posjetiteljima nisu potrebni, a sigurnosni skeneri im smanjuju ocjene za njih.
- Samopotpisani certifikat. Pogodan za interni razvoj, ali ne i za javnu web stranicu: preglednici mu ne vjeruju.
Posebna napomena o vremenskim rokovima. Industrija postepeno smanjuje maksimalni vijek trajanja javnih certifikata: počevši od marta 2026. godine, on više neće prelaziti 200 dana i nastavit će se smanjivati. Ručno obnavljanje "jednom godišnje uz podsjetnik" više nije dostupno - potrebno je automatsko obnavljanje.
Korisna navika: nakon provjere, postavite podsjetnik 21 dan prije datuma isteka. Ako je automatsko obnavljanje omogućeno, rok će se automatski obnoviti tog dana; ako nije, imat ćete tri sedmice da to riješite.
Ako imate pristup serveru, možete lako provjeriti rezultate alata iz terminala. Naredba u nastavku će prikazati izdavatelja certifikata i datume isteka koje je prijavio server:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
Odgovor će sadržavati linije issuer=, notBefore= i notAfter=. Ako se datum u notAfter ne podudara s onim koji vidite u panelu hostinga, to znači da je izdat novi certifikat, ali server i dalje opslužuje stari: ili je zaboravljeno da se ponovo pokrene ili drugi server - na primjer, load balancer ili CDN - opslužuje zahtjeve.
Tipične vrijednosti koje se nalaze u izvještajima i šta one znače:
- "Dana do isteka: 89" — novi Let's Encrypt certifikat, omogućeno automatsko obnavljanje.
- "Dana do isteka: 3" - automatsko obnavljanje najvjerovatnije ne radi: obično se aktivira oko 30 dana prije isteka.
- Izdavatelj – naziv vašeg hosting provajdera ili CDN-a – certifikat je izdao provajder; potrebno ga je obnoviti tamo, a ne na vašem serveru.
Poređenje: PromoPilot, SSL Labs i druge metode
| Alat | Šta je besplatno? | Ograničenja | Za koga je pogodno? |
|---|---|---|---|
| PromoPilot - Verifikacija SSL certifikata | Izdavatelj, datum isteka i dani do isteka, lanac, TLS verzije | Bez dubinske analize šifri i ranjivosti | Brzo provjerite svoju ili tuđu web stranicu |
| Qualys SSL laboratorije | Detaljan test servera sa slovnom ocjenom | Provjera traje nekoliko minuta, izvještaj je kompliciran za početnika | Za administratore kojima je potreban potpuni pregled |
| Zaključaj u adresnoj traci preglednika | Podaci o trenutnom certifikatu lokacije | Ne prikazuje probleme koje drugi uređaji vide | Provjerite izdavača i datum za trenutak |
| crt.sh | Svi izdani domenski certifikati iz CT zapisnika | Prikazuje historiju izdanja, a ne konfiguraciju servera | Pronađite zaboravljene poddomene i tuđa izdanja |
Zaključak: Za redovne brze provjere, online alat je praktičan; za detaljnu konfiguraciju servera, SSL Labs; a za reviziju svih domenskih certifikata, crt.sh.
SSL Check je jedan od 87 besplatnih SEO alata PromoPilota. Povezani članci u ovom odjeljku uključuju provjeru HTTP zaglavlja (kako bi se vidjelo je li HTTPS osiguran putem HSTS-a) i provjeru DNS zapisa ako certifikat nije izdat zbog nepravilno konfigurirane domene.
Ograničenja: Šta SSL provjera neće otkriti?
Alat prikazuje status certifikata u trenutku verifikacije. Ne prati stalno datum isteka i neće vam poslati e-poruku sedmicu dana prije isteka - to je zadatak za praćenje ili vaš kalendar.
Ne analizira šifre niti traži ranjivosti u konfiguraciji - to je nivo SSL Labs-a. I ne provjerava "mješoviti sadržaj": ako se stranica otvori putem HTTPS-a, ali učitava slike ili skripte putem HTTP-a, zaključavanje preglednika i dalje može nestati. Potražite takve resurse u konzoli preglednika ili putem potpune revizije stranice.
Kada besplatni alat nije dovoljan?
Alat će vam reći šta nije u redu s certifikatom. Popravljanje zahtijeva pristup serveru, hosting panelu ili CDN-u. Trebat će vam stručnjak ako:
- automatsko obnavljanje se stalno prekida, a hosting upire prstom u vas;
- Stranica se nalazi iza CDN-a i nije jasno koji se certifikat nalazi na kojem dijelu puta;
- Nakon prelaska na HTTPS, mješoviti sadržaj i kružna preusmjeravanja su ostali;
- Imate desetak poddomena i servisa, a ne znate koji će od njih uskoro isteći.
Šta mogu učiniti za vašu web stranicu?
Moje ime je Valeriy Danyuk i ja sam programer i SEO specijalista sa 12 godina iskustva i preko 200 klijenata. Za mene, HTTPS nije polje za potvrdu, već osnovni zahtjev za svaki projekat.
SEO i promocija
- SEO revizija po principu "ključ u ruke": certifikati, HTTPS preusmjeravanja, miješani sadržaj, sigurnosni zaglavlja - i ispravke, ne samo izvještaj.
Web stranice i online trgovine
- Web stranica na 1001site: certifikat za vašu domenu se izdaje i obnavlja automatski, besplatno - nema potrebe da brinete o rokovima.
- Web stranica klinike za plastičnu hirurgiju koju pokreće vještačka inteligencija — gdje je povjerenje posjetilaca ključno, a zahtjevi se šalju Telegram.
- Odredišna stranica za novi proizvod za jednu večer – od koncepta do funkcionalne HTTPS stranice.
- Online prodavnica koju pokreće WooCommerce sa konfigurisanom sigurnošću plaćanja.
CRM, računovodstvo i automatizacija
- Telegram AI bot za online prodavnicu umaka – integracije koje prve padaju u slučaju problema s certifikatom.
- CRM sa bazom podataka kupaca i donosiocima odluka za slovačkog proizvođača.
Cijeli portfolio je na blogu. Pošaljite mi svoju domenu putem Telegram – provjerit ću certifikat, lanac i HTTPS preusmjeravanja.
Rezultat
- Provjerite svoj SSL certifikat online za nekoliko sekundi, prikazujući izdavatelja, datum isteka, lanac i TLS verzije.
- Popravite to ovim redoslijedom: istekao → nepotpun lanac → neusklađenost domena → zastarjeli TLS.
- Rokovi važenja certifikata se skraćuju, što automatsko obnavljanje čini neizbježnim.
- Ako se uopće ne želite brinuti o certifikatima, izradite svoju web stranicu na 1001site, gdje se SSL automatski obnavlja.
Provjerite svoju domenu odmah: pokrenite besplatnu SSL provjeru, a ako dođe do prekida u lancu, pošaljite mi poruku na Telegram.
Izvori
- PromoPilotova stranica za provjeru SSL certifikata - šta provjerava i pitanja o stranici.
- Qualys SSL Labs - Opis testa SSL servera.
- crt.sh — pretraga certifikata u zapisnicima transparentnosti certifikata.
