Verificazione di un Certificatu SSL in Linea: Periodu di Validità, Catena, TLS è Cumu Gestisce l'Errori

A risposta corta: per verificà u vostru certificatu SSL in linea, inserite u vostru duminiu o l'indirizzu di u situ web in u Verificatore di Certificati SSL di PromoPilot è cliccate "Verificà". In pochi secondi, viderete l'emittente di u certificatu, u periodu di validità, u numeru di ghjorni rimanenti finu à a scadenza, a catena di fiducia è e versioni TLS supportate. Nisuna registrazione hè necessaria. Quì sottu, truverete infurmazioni nantu à cumu leghje i risultati, l'errori più cumuni è ciò chì fà per impedisce chì u vostru certificatu scada di colpu.

In l'ultimi 12 anni, aghju vistu decine di magazzini perde ordini durante i fine settimana per via di un certificatu scadutu: a funzione di rinnovu automaticu s'hè interrotta un mese fà, è si sò accorti solu quandu i clienti anu cuminciatu à scrive: "U vostru situ hè statu pirate".

Chì verifica un verificatore di certificati SSL in linea?

Un certificatu hè u "passaportu" di un situ web: quale l'hà emessu, quali duminii copre è finu à chì data hè validu. U strumentu si cunnetta à u situ web cum'è un navigatore è analizza stu passaportu.

A descrizzione di u strumentu include ancu dettagli tecnichi di u certificatu - a lista di nomi di duminiu (SAN), a chjave è a firma. U SAN hè particularmente utile: mostra subitu se u certificatu copre www, i sottodomini è l'API di u magazinu, o solu u duminiu primariu. Hè quì chì si verifica più spessu l'errore "certificatu emessu à un altru situ".

Bon risultatu: certificatu da una autorità cunnisciuta, più di 30 ghjorni rimanenti finu à a scadenza, catena cumpleta, u servitore supporta TLS 1.2 è 1.3.

Cumu verificà u certificatu SSL di un situ web in linea?

1. Aprite u strumentu. A verificazione di u certificatu SSL funziona in u vostru navigatore.
2. Inserite u duminiu ( example.com) o l'indirizzu cumpletu - u protocolu hè facultativu.
3. Cliccate nant'à "Verificà" è aspettate uni pochi di secondi.
4. Vede a data di scadenza è u numeru di ghjorni finu à a scadenza.
5. Verificate a catena di fiducia è l'editore.
6. Ricercate e versioni TLS supportate da u servitore.

A pagina di u strumentu cuntene un campu per u duminiu, un buttone di verificazione è una descrizzione di ciò chì hè analizatu esattamente è perchè u certificatu hè necessariu.

Verificate sia u duminiu principale, a variante www, sia i sottodomini impurtanti - shop., api., mail. Un certificatu pò copre unu di elli è micca un altru.

Cumu leghje u risultatu è chì curregge prima?

Passate da ciò chì digià rompe u situ per i visitatori à ciò chì u romperà dumane.

1. U vostru certificatu hè scadutu o hè vicinu à scadenza. S'ellu hà menu di 14 ghjorni, rinnuvatelu subitu è scoprite perchè u rinnovu automaticu ùn hà micca funziunatu. I certificati Let's Encrypt sò validi per 90 ghjorni è devenu esse rinnuvati automaticamente.
2. Catena incompleta. S'ellu manca u certificatu intermediu, u situ web funzionerà nant'à un urdinatore, ma micca nant'à certi telefoni, webhook di pagamentu, o bot. Installate u schedariu di a catena cumpleta ( fullchain) nant'à u servitore, micca solu u certificatu di u situ web.
3. U certificatu hè per u duminiu sbagliatu. Hè statu emessu per example.com, ma u situ si apre à www.example.com - u navigatore mostrerà un errore di corrispondenza di nome. Emettete di novu u certificatu cù i dui nomi.
4. Versioni TLS obsolete. Sè u servitore offre sempre TLS 1.0 è 1.1, disattivateli in i paràmetri: i visitori muderni ùn ne anu micca bisognu, è i scanner di sicurezza abbassanu i so punteggi per elli.
5. Certificatu autofirmatu. Adattu per u sviluppu internu, ma micca per un situ web publicu: i navigatori ùn si fidanu micca di ellu.

Una nota particulare nantu à i tempi. L'industria riduce gradualmente a durata massima di i certificati publichi: à partesi da marzu 2026, ùn supererà più i 200 ghjorni è continuerà à diminuisce. U rinnovu manuale "una volta à l'annu dopu un ricordu" ùn hè più dispunibule - hè necessariu u rinnovu automaticu.

Un'abitudine utile: dopu avè verificatu, impostate un ricordu 21 ghjorni prima di a data di scadenza. Se u rinnovu automaticu hè attivatu, a scadenza si rinnuverà automaticamente quellu ghjornu; altrimenti, averete trè settimane per risolve u prublema.

Sè vo avete accessu à u servitore, pudete verificà facilmente i risultati di u strumentu da u terminal. U cumandamentu quì sottu mostrarà l'emittente di u certificatu è e date di scadenza cum'è riportate da u servitore:

openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates

A risposta cuntenerà e linee issuer=, notBefore= è notAfter=. Sè a data in notAfter ùn currisponde micca à quella chì si vede in u pannellu di hosting, significa chì un novu certificatu hè statu emessu, ma u servitore serve sempre quellu vechju: o hè statu scurdatu di esse riavviatu, o un altru servitore - per esempiu, un bilanciatore di carica o CDN - serve e richieste.

Valori tipici truvati in i rapporti è ciò chì significanu:

• "Ghjorni finu à a scadenza: 89" - un novu certificatu Let's Encrypt, rinnovu automaticu attivatu.
• "Ghjorni finu à a scadenza: 3" - u rinnovu automaticu hè probabilmente rottu: di solitu si attiva circa 30 ghjorni prima di a scadenza.
• Emittente - u nome di u vostru fornitore di hosting o CDN - u certificatu hè statu emessu da u fornitore; duvete rinnuvallu quì, micca nantu à u vostru servitore.

Paragone: PromoPilot, SSL Labs, è altri metudi

Cunclusione: Per cuntrolli rapidi regulari, un strumentu in linea hè cunveniente; per una cunfigurazione approfondita di u servitore, SSL Labs; è per l'audit di tutti i certificati di duminiu, crt.sh.

SSL Check hè unu di l'87 strumenti SEO gratuiti di PromoPilot. L'articuli cunnessi in questa sezione includenu a verificazione di l'intestazioni HTTP (per vede se HTTPS hè sicuru via HSTS) è a verificazione di i registri DNS se un certificatu ùn hè micca emessu per via di un duminiu cunfiguratu in modu incorrectu.

Limitazioni: Chì ùn rivelerà micca a verificazione SSL?

U strumentu mostra u statutu di u certificatu à u mumentu di a verificazione. Ùn surveglia micca custantemente a data di scadenza è ùn vi manderà micca un email una settimana prima di a scadenza - questu hè un compitu per u monitoraghju o u vostru calendariu.

Ùn analizza micca a suite di cifratura nè cerca vulnerabilità di cunfigurazione - questu hè u livellu SSL Labs. È ùn verifica micca u "cuntenutu mistu": se una pagina hè aperta via HTTPS ma carica immagini o script via HTTP, u bloccu di u navigatore pò ancu sparisce. Cercate tali risorse in a cunsola di u navigatore o per mezu di un audit cumpletu di u situ.

Quandu un strumentu gratuitu ùn basta micca?

U strumentu vi dicerà ciò chì ùn va micca cù u certificatu. Riparà lu richiede l'accessu à u servitore, u pannellu di hosting, o a CDN. Averete bisognu di un specialistu se:

• u rinnovu automaticu si rompe torna è torna, è l'hosting vi punta u ditu;
• u situ hè daretu à una CDN, è ùn hè chjaru quale certificatu hè nantu à quale sezione di u percorsu;
• Dopu u cambiamentu à HTTPS, u cuntenutu mistu è i reindirizzamenti circulari sò rimasti;
• Avete una decina di sottodomini è servizii, è ùn sapete micca quale di elli scadrà prestu.

Chì possu fà per u vostru situ web?

Mi chjamu Valeriy Danyuk, è sò un sviluppatore è specialistu SEO cù 12 anni di sperienza è più di 200 clienti. Per mè, HTTPS ùn hè micca una casella di cuntrollu, ma un requisitu basicu per ogni prughjettu.

SEO è prumuzione

• Audit SEO chiavi in manu: certificati, reindirizzamenti HTTPS, cuntenutu mistu, intestazioni di sicurezza - è correzioni, micca solu un rapportu.

Siti web è butteghe in linea

• Un situ web nant'à 1001site: u certificatu nant'à u vostru duminiu hè emessu è rinnuvatu automaticamente, gratuitamente - ùn ci hè bisognu di preoccupassi di e scadenze.
• Un situ web di clinica di chirurgia plastica alimentatu da l'IA, induve a fiducia di i visitatori hè cruciale, è e richieste sò mandate à Telegram.
• Una pagina di destinazione per un novu pruduttu in una sera - da u cuncettu à una pagina HTTPS funzionale.
• Una buttega in linea alimentata da WooCommerce cù a sicurità di pagamentu cunfigurata.

CRM, contabilità è automatizazione

• Bot Telegram AI per una buttrega di salse in linea - integrazioni chì si rompenu prima in casu di prublemi di certificatu.
• CRM cù una basa di dati di clienti è decisori per un produttore slovaccu.

U portafogliu cumpletu hè nant'à u bloggu. Mandate mi u vostru duminiu via Telegram - verificaraghju u certificatu, a catena è i reindirizzamenti HTTPS.

Risultatu

1. Verificate u vostru certificatu SSL in linea in pochi secondi, mustrendu l'emittente, a data di scadenza, a catena è e versioni TLS.
2. Riparallu in questu ordine: scaduta → catena incompleta → discrepanza di duminiu → TLS obsoletu.
3. I periodi di validità di i certificati sò accorciati, rendendu u rinnovu automaticu inevitabile.
4. Sè ùn vulete micca preoccupassi di i certificati, custruite u vostru situ web nantu à 1001site, induve SSL hè rinnuvatu automaticamente.

Verificate u vostru duminiu avà: eseguite una verificazione SSL gratuita, è s'ellu ci hè una interruzzione in a catena, mandate un missaghju nant'à Telegram.

Surghjenti

• Pagina di Verificatore di Certificati SSL di PromoPilot - ciò chì verifica è dumande di pagina.
• Qualys SSL Labs - Descrizzione di u test di u servitore SSL.
• crt.sh — cerca certificati in i registri di Trasparenza di Certificati.