Yr ateb byr: i wirio'ch tystysgrif SSL ar-lein, nodwch gyfeiriad eich parth neu wefan yng Ngwiriwr Tystysgrif SSL PromoPilot a chliciwch ar "Gwirio." Mewn ychydig eiliadau, fe welwch gyhoeddwr y dystysgrif, y cyfnod dilysrwydd, nifer y dyddiau sy'n weddill tan y dyddiad dod i ben, cadwyn ymddiriedaeth, a fersiynau TLS a gefnogir. Nid oes angen cofrestru. Isod, fe welwch wybodaeth ar sut i ddarllen y canlyniadau, y gwallau mwyaf cyffredin, a beth i'w wneud i atal eich tystysgrif rhag dod i ben yn sydyn.
Dros y 12 mlynedd diwethaf, rydw i wedi gweld dwsinau o siopau yn colli archebion ar benwythnosau oherwydd tystysgrif sydd wedi dod i ben: torrodd y nodwedd adnewyddu awtomatig fis yn ôl, a dim ond pan ddechreuodd cwsmeriaid ysgrifennu, "Mae eich gwefan wedi cael ei hacio" y gwnaethon nhw sylwi.
Beth mae gwiriwr tystysgrif SSL ar-lein yn ei wirio?
"Pasbort" gwefan yw tystysgrif: pwy a'i cyhoeddodd, pa barthau y mae'n eu cynnwys, a than ba ddyddiad y mae'n ddilys. Mae'r offeryn yn cysylltu â'r wefan yn union fel porwr ac yn dadansoddi'r pasbort hwn.
| Paramedr | Beth mae'r offeryn yn edrych arno? | Pam mae hyn yn bwysig? |
|---|---|---|
| Cyhoeddwr | Awdurdod Tystysgrif: Let's Encrypt, Sectigo, DigiCert, ac ati. | Gallwch weld pwy gyhoeddodd y dystysgrif a ble i'w hadnewyddu. |
| Cyfnod dilysrwydd | Dyddiad cychwyn, dyddiad gorffen, dyddiau i ddod i ben | Tystysgrif wedi dod i ben = rhybudd porwr sgrin lawn |
| Cadwyn ymddiriedaeth | Tystysgrif Safle → Canolradd → Gwraidd | Heb haen ganolradd, nid yw rhai dyfeisiau ac integreiddiadau yn ymddiried yn y wefan. |
| Fersiynau TLS | Pa fersiynau o brotocolau mae'r gweinydd yn eu cefnogi? | Nid yw'r TLS 1.0 ac 1.1 sydd wedi dyddio yn cael eu defnyddio gan borwyr modern mwyach. |
Mae disgrifiad yr offeryn hefyd yn cynnwys manylion technegol y dystysgrif—y rhestr o enwau parth (SAN), yr allwedd, a'r llofnod. Mae'r SAN yn arbennig o ddefnyddiol: mae'n dangos ar unwaith a yw'r dystysgrif yn cwmpasu www, is-barthau ac API'r siop, neu'r prif barth yn unig. Dyma lle mae'r gwall "tystysgrif a gyhoeddwyd i safle arall" yn digwydd amlaf.
Canlyniad da: tystysgrif gan awdurdod adnabyddus, mwy na 30 diwrnod ar ôl tan y dyddiad dod i ben, cadwyn gyflawn, mae'r gweinydd yn cefnogi TLS 1.2 ac 1.3.
Sut i wirio tystysgrif SSL gwefan ar-lein?
- Agorwch yr offeryn. Mae dilysu tystysgrif SSL yn gweithio yn eich porwr.
- Rhowch y parth (
example.com) neu'r cyfeiriad llawn - mae'r protocol yn ddewisol. - Cliciwch "Gwirio" ac aros ychydig eiliadau.
- Gweld y dyddiad dod i ben a nifer y dyddiau tan y dyddiad dod i ben.
- Gwiriwch y gadwyn ymddiriedaeth a'r cyhoeddwr.
- Ymchwiliwch i'r fersiynau TLS y mae'r gweinydd yn eu cefnogi.
Mae tudalen yr offeryn yn cynnwys un maes ar gyfer y parth, botwm dilysu, a disgrifiad o beth yn union sy'n cael ei ddadansoddi a pham mae angen y dystysgrif.
Gwiriwch y prif barth, yr amrywiad www, ac is-barthau pwysig— shop., api., mail. Gall tystysgrif gwmpasu un ohonynt ac nid un arall.
Sut i ddarllen y canlyniad a beth i'w gywiro yn gyntaf?
Symudwch o'r hyn sydd eisoes yn torri'r wefan i ymwelwyr i'r hyn a fydd yn ei dorri yfory.
- Mae eich tystysgrif wedi dod i ben neu ar fin dod i ben. Os yw'n llai na 14 diwrnod oed, adnewyddwch hi ar unwaith a darganfyddwch pam na weithiodd yr adnewyddu awtomatig. Mae tystysgrifau Let's Encrypt yn ddilys am 90 diwrnod a dylent adnewyddu'n awtomatig.
- Cadwyn anghyflawn. Os yw'r dystysgrif ganolradd ar goll, bydd y wefan yn gweithio ar gyfrifiadur, ond nid ar rai ffonau, bachynnau gwe talu, na botiau. Gosodwch y ffeil gadwyn lawn (
fullchain) ar y gweinydd, nid dim ond tystysgrif y wefan. - Mae'r dystysgrif ar gyfer y parth anghywir. Fe'i cyhoeddwyd ar gyfer
example.com, ond mae'r wefan yn agor ynwww.example.com— bydd y porwr yn dangos gwall anghydweddu enw. Ailgyhoeddwch y dystysgrif gyda'r ddau enw. - Fersiynau TLS sydd wedi dyddio. Os yw'r gweinydd yn dal i gynnig TLS 1.0 ac 1.1, analluogwch nhw yn y gosodiadau: nid oes eu hangen ar ymwelwyr modern, ac mae sganwyr diogelwch yn gostwng eu sgoriau ar eu cyfer.
- Tystysgrif hunan-lofnodedig. Addas ar gyfer datblygiad mewnol, ond nid ar gyfer gwefan gyhoeddus: nid yw porwyr yn ymddiried ynddi.
Nodyn arbennig ar amserlenni. Mae'r diwydiant yn lleihau hyd oes uchaf tystysgrifau cyhoeddus yn raddol: o fis Mawrth 2026 ymlaen, ni fydd yn fwy na 200 diwrnod mwyach a bydd yn parhau i leihau. Nid yw adnewyddu â llaw "unwaith y flwyddyn ar ôl cael eich atgoffa" ar gael mwyach—mae angen adnewyddu awtomatig.
Arfer defnyddiol: ar ôl gwirio, gosodwch nodyn atgoffa 21 diwrnod cyn y dyddiad dod i ben. Os yw adnewyddu awtomatig wedi'i alluogi, bydd y dyddiad cau yn adnewyddu'n awtomatig ar y diwrnod hwnnw; os na, bydd gennych dair wythnos i'w ddatrys.
Os oes gennych fynediad i'r gweinydd, gallwch wirio canlyniadau'r offeryn yn hawdd o'r derfynell. Bydd y gorchymyn isod yn dangos cyhoeddwr y dystysgrif a'r dyddiadau dod i ben fel y'u hadroddwyd gan y gweinydd:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
Bydd yr ymateb yn cynnwys y llinellau issuer=, notBefore= a notAfter=. Os nad yw'r dyddiad yn notAfter yn cyfateb i'r un a welwch yn y panel cynnal, mae'n golygu bod tystysgrif newydd wedi'i chyhoeddi, ond mae'r gweinydd yn dal i wasanaethu'r hen un: naill ai anghofiwyd ei hailgychwyn, neu mae gweinydd arall—er enghraifft, cydbwysydd llwyth neu CDN—yn gwasanaethu ceisiadau.
Gwerthoedd nodweddiadol a geir mewn adroddiadau a'r hyn maen nhw'n ei olygu:
- "Diwrnodau tan ddiwedd y dyddiad: 89" — tystysgrif Let's Encrypt newydd, wedi'i galluogi i adnewyddu'n awtomatig.
- "Diwrnodau tan y dyddiad dod i ben: 3" - mae'n fwyaf tebygol bod adnewyddu awtomatig wedi torri: fel arfer mae'n dechrau tua 30 diwrnod cyn y dyddiad dod i ben.
- Cyhoeddwr—enw eich darparwr cynnal neu CDN —cyhoeddwyd y dystysgrif gan y darparwr; mae angen i chi ei hadnewyddu yno, nid ar eich gweinydd.
Cymhariaeth: PromoPilot, SSL Labs, a Dulliau Eraill
| Offeryn | Beth sy'n rhad ac am ddim? | Cyfyngiadau | I bwy mae'n addas? |
|---|---|---|---|
| PromoPilot - Dilysu Tystysgrif SSL | Cyhoeddwr, dyddiad dod i ben a dyddiau tan ddod i ben, cadwyn, fersiynau TLS | Heb ddadansoddiad dwfn o seiffrau a gwendidau | Gwiriwch eich gwefan eich hun neu wefan rhywun arall yn gyflym |
| Labordai SSL Qualys | Prawf gweinydd manwl gyda gradd llythyren | Mae'r gwiriad yn cymryd sawl munud, mae'r adroddiad yn gymhleth i ddechreuwr | Ar gyfer gweinyddwyr sydd angen dadansoddiad cyflawn |
| Cloi yn y bar cyfeiriad porwr | Data tystysgrif safle cyfredol | Nid yw'n dangos problemau y mae dyfeisiau eraill yn eu gweld | Gwiriwch y cyhoeddwr a'r dyddiad mewn eiliad |
| crt.sh | Pob tystysgrif parth a gyhoeddwyd o logiau CT | Yn dangos hanes rhyddhau, nid ffurfweddiad y gweinydd | Dod o hyd i is-barthau anghofiedig a datganiadau pobl eraill |
Casgliad: Ar gyfer gwiriadau cyflym rheolaidd, mae teclyn ar-lein yn gyfleus; ar gyfer ffurfweddu gweinydd manwl, SSL Labs; ac ar gyfer archwilio pob tystysgrif parth, crt.sh.
Mae SSL Check yn un o 87 o offer SEO am ddim PromoPilot. Mae erthyglau cysylltiedig yn yr adran hon yn cynnwys gwirio penawdau HTTP (i weld a yw HTTPS wedi'i ddiogelu trwy HSTS) a gwirio cofnodion DNS os na chyhoeddir tystysgrif oherwydd parth wedi'i ffurfweddu'n anghywir.
Cyfyngiadau: Beth na fydd y gwiriad SSL yn ei ddatgelu?
Mae'r offeryn yn dangos statws y dystysgrif ar adeg y dilysu. Nid yw'n monitro'r dyddiad dod i ben yn gyson ac ni fydd yn anfon e-bost atoch wythnos cyn iddo ddod i ben—tasg i'w monitro neu'ch calendr yw honno.
Nid yw'n dadansoddi'r gyfres seiffr nac yn chwilio am wendidau ffurfweddu—dyna lefel SSL Labs. Ac nid yw'n gwirio am "gynnwys cymysg": os yw tudalen yn cael ei hagor trwy HTTPS ond yn llwytho delweddau neu sgriptiau trwy HTTP, gall clo'r porwr ddiflannu o hyd. Chwiliwch am adnoddau o'r fath yn y consol porwr neu drwy archwiliad safle llawn.
Pryd nad yw teclyn am ddim yn ddigon?
Bydd yr offeryn yn dweud wrthych chi beth sy'n bod ar y dystysgrif. Mae ei drwsio angen mynediad i'r gweinydd, y panel cynnal, neu'r CDN. Bydd angen arbenigwr arnoch chi os:
- mae adnewyddu awtomatig yn torri dro ar ôl tro, ac mae'r gwesteiwr yn pwyntio bys atoch chi;
- mae'r safle y tu ôl i CDN, ac nid yw'n glir pa dystysgrif sydd ar ba ran o'r llwybr;
- Ar ôl newid i HTTPS, roedd cynnwys cymysg ac ailgyfeiriadau cylchol yn parhau;
- Mae gennych chi ddwsin o is-barthau a gwasanaethau, ac nid ydych chi'n gwybod pa un ohonyn nhw fydd yn dod i ben yn fuan.
Beth alla i ei wneud ar gyfer eich gwefan?
Fy enw i yw Valeriy Danyuk, ac rwy'n ddatblygwr ac arbenigwr SEO gyda 12 mlynedd o brofiad a dros 200 o gleientiaid. I mi, nid blwch ticio yw HTTPS, ond gofyniad sylfaenol ar gyfer pob prosiect.
SEO a hyrwyddo
- Archwiliad SEO cyflawn: tystysgrifau, ailgyfeiriadau HTTPS, cynnwys cymysg, penawdau diogelwch—ac atgyweiriadau, nid adroddiad yn unig.
Gwefannau a siopau ar-lein
- Gwefan ar 1001site: mae'r dystysgrif ar eich parth yn cael ei chyhoeddi a'i hadnewyddu'n awtomatig, yn rhad ac am ddim—does dim angen poeni am derfynau amser.
- Gwefan clinig llawdriniaeth blastig wedi'i phweru gan AI — lle mae ymddiriedaeth ymwelwyr yn hanfodol, ac anfonir ceisiadau i Telegram.
- Tudalen lanio ar gyfer cynnyrch newydd mewn un noson – o’r cysyniad i dudalen HTTPS sy’n gweithio.
- Siop ar-lein wedi'i phweru gan WooCommerce gyda diogelwch talu wedi'i ffurfweddu.
CRM, cyfrifeg ac awtomeiddio
- Bot AI Telegram ar gyfer siop saws ar-lein – integreiddiadau sy'n torri gyntaf rhag ofn problemau tystysgrif.
- CRM gyda chronfa ddata cwsmeriaid a gwneuthurwyr penderfyniadau ar gyfer gwneuthurwr o Slofacia.
Mae'r portffolio llawn ar y blog. Anfonwch eich parth ataf drwy Telegram – byddaf yn gwirio'r dystysgrif, y gadwyn, ac ailgyfeiriadau HTTPS.
Canlyniad
- Gwiriwch eich tystysgrif SSL ar-lein mewn eiliadau, gan ddangos y cyhoeddwr, y dyddiad dod i ben, y gadwyn, a fersiynau TLS.
- Trwsiwch ef yn y drefn hon: wedi dod i ben → cadwyn anghyflawn → anghydweddiad parth → TLS sydd wedi dyddio.
- Mae cyfnodau dilysrwydd tystysgrifau yn cael eu byrhau, gan wneud adnewyddu awtomatig yn anochel.
- Os nad ydych chi eisiau poeni am dystysgrifau o gwbl, adeiladwch eich gwefan ar 1001site, lle mae SSL yn cael ei adnewyddu'n awtomatig.
Gwiriwch eich parth ar hyn o bryd: cynhaliwch wiriad SSL am ddim, ac os oes toriad yn y gadwyn, anfonwch neges ataf ar Telegram.
Ffynonellau
- Tudalen Gwiriwr Tystysgrif SSL PromoPilot - yr hyn y mae'n ei wirio a chwestiynau'r dudalen.
- Disgrifiad o Brawf Gweinydd SSL - Labordai SSL Qualys.
- crt.sh — chwiliwch am dystysgrifau mewn logiau Tryloywder Tystysgrif.
