Έλεγχος ενός πιστοποιητικού SSL στο διαδίκτυο: Περίοδος ισχύος, αλυσίδα, TLS και τρόπος αντιμετώπισης σφαλμάτων

Η σύντομη απάντηση: για να ελέγξετε το πιστοποιητικό SSL σας online, εισαγάγετε τη διεύθυνση τομέα ή του ιστότοπού σας στον Έλεγχο Πιστοποιητικών SSL του PromoPilot και κάντε κλικ στην επιλογή "Έλεγχος". Σε λίγα δευτερόλεπτα, θα δείτε τον εκδότη του πιστοποιητικού, την περίοδο ισχύος, τον αριθμό των ημερών που απομένουν μέχρι τη λήξη, την αλυσίδα εμπιστοσύνης και τις υποστηριζόμενες εκδόσεις TLS. Δεν απαιτείται εγγραφή. Παρακάτω, θα βρείτε πληροφορίες σχετικά με τον τρόπο ανάγνωσης των αποτελεσμάτων, τα πιο συνηθισμένα σφάλματα και τι πρέπει να κάνετε για να αποτρέψετε την ξαφνική λήξη του πιστοποιητικού σας.

Τα τελευταία 12 χρόνια, έχω δει δεκάδες καταστήματα να χάνουν παραγγελίες τα Σαββατοκύριακα λόγω ενός πιστοποιητικού που έχει λήξει: η λειτουργία αυτόματης ανανέωσης έσπασε πριν από ένα μήνα και το κατάλαβαν μόνο όταν οι πελάτες άρχισαν να γράφουν «Ο ιστότοπός σας έχει παραβιαστεί».

Τι ελέγχει ένας ηλεκτρονικός ελεγκτής πιστοποιητικών SSL;

Ένα πιστοποιητικό είναι το «διαβατήριο» ενός ιστότοπου: ποιος το εξέδωσε, ποιους τομείς καλύπτει και μέχρι ποια ημερομηνία ισχύει. Το εργαλείο συνδέεται με τον ιστότοπο όπως ένα πρόγραμμα περιήγησης και αναλύει αυτό το διαβατήριο.

Η περιγραφή του εργαλείου περιλαμβάνει επίσης τεχνικές λεπτομέρειες του πιστοποιητικού—τη λίστα ονομάτων τομέα (SAN), το κλειδί και την υπογραφή. Το SAN είναι ιδιαίτερα χρήσιμο: δείχνει αμέσως εάν το πιστοποιητικό καλύπτει www, τους υποτομείς και το API του καταστήματος ή μόνο τον κύριο τομέα. Εδώ εμφανίζεται συχνότερα το σφάλμα "το πιστοποιητικό εκδόθηκε σε άλλον ιστότοπο".

Καλό αποτέλεσμα: πιστοποιητικό από γνωστή αρχή, απομένουν περισσότερες από 30 ημέρες μέχρι τη λήξη, πλήρης αλυσίδα, ο διακομιστής υποστηρίζει TLS 1.2 και 1.3.

Πώς μπορώ να ελέγξω το πιστοποιητικό SSL ενός ιστότοπου online;

1. Ανοίξτε το εργαλείο. Η επαλήθευση πιστοποιητικού SSL λειτουργεί στο πρόγραμμα περιήγησής σας.
2. Εισαγάγετε τον τομέα ( example.com) ή την πλήρη διεύθυνση - το πρωτόκολλο είναι προαιρετικό.
3. Κάντε κλικ στο "Έλεγχος" και περιμένετε λίγα δευτερόλεπτα.
4. Δείτε την ημερομηνία λήξης και τον αριθμό των ημερών που απομένουν μέχρι τη λήξη.
5. Ελέγξτε την αλυσίδα εμπιστοσύνης και τον εκδότη.
6. Κάντε έρευνα για τις εκδόσεις TLS που υποστηρίζει ο διακομιστής.

Η σελίδα εργαλείων περιέχει ένα πεδίο για τον τομέα, ένα κουμπί επαλήθευσης και μια περιγραφή του τι ακριβώς αναλύεται και γιατί χρειάζεται το πιστοποιητικό.

Ελέγξτε τόσο τον κύριο τομέα, την παραλλαγή www όσο και τους σημαντικούς υποτομείς— shop., api., mail. Ένα πιστοποιητικό μπορεί να καλύπτει έναν από αυτούς και όχι έναν άλλο.

Πώς να διαβάσετε το αποτέλεσμα και τι να διορθώσετε πρώτα;

Μεταβείτε από αυτό που ήδη προκαλεί προβλήματα στον ιστότοπο για τους επισκέπτες σε αυτό που θα τον προκαλέσει προβλήματα αύριο.

1. Το πιστοποιητικό σας έχει λήξει ή πρόκειται να λήξει σύντομα. Εάν είναι λιγότερο από 14 ημέρες πριν, ανανεώστε το αμέσως και μάθετε γιατί η αυτόματη ανανέωση δεν λειτούργησε. Τα πιστοποιητικά Let's Encrypt ισχύουν για 90 ημέρες και θα πρέπει να ανανεώνονται αυτόματα.
2. Ελλιπής αλυσίδα. Εάν λείπει το ενδιάμεσο πιστοποιητικό, ο ιστότοπος θα λειτουργεί σε έναν υπολογιστή, αλλά όχι σε ορισμένα τηλέφωνα, webhook πληρωμών ή bot. Εγκαταστήστε το πλήρες αρχείο αλυσίδας ( fullchain) στον διακομιστή, όχι μόνο στο πιστοποιητικό του ιστότοπου.
3. Το πιστοποιητικό αφορά λάθος τομέα. Εκδόθηκε για example.com, αλλά ο ιστότοπος ανοίγει στη διεύθυνση www.example.com — το πρόγραμμα περιήγησης θα εμφανίσει ένα σφάλμα αναντιστοιχίας ονόματος. Επανεκδώστε το πιστοποιητικό και με τα δύο ονόματα.
4. Ξεπερασμένες εκδόσεις TLS. Εάν ο διακομιστής εξακολουθεί να προσφέρει TLS 1.0 και 1.1, απενεργοποιήστε τις στις ρυθμίσεις: οι σύγχρονοι επισκέπτες δεν τις χρειάζονται και οι σαρωτές ασφαλείας μειώνουν τις βαθμολογίες τους για αυτές.
5. Αυτουπογεγραμμένο πιστοποιητικό. Κατάλληλο για εσωτερική ανάπτυξη, αλλά όχι για δημόσιο ιστότοπο: τα προγράμματα περιήγησης δεν το εμπιστεύονται.

Μια ειδική σημείωση σχετικά με τα χρονικά πλαίσια. Ο κλάδος μειώνει σταδιακά τη μέγιστη διάρκεια ζωής των δημόσιων πιστοποιητικών: από τον Μάρτιο του 2026, δεν θα υπερβαίνει πλέον τις 200 ημέρες και θα συνεχίσει να μειώνεται. Η χειροκίνητη ανανέωση «μία φορά το χρόνο κατόπιν υπενθύμισης» δεν είναι πλέον διαθέσιμη — απαιτείται αυτόματη ανανέωση.

Μια χρήσιμη συνήθεια: αφού ελέγξετε, ορίστε μια υπενθύμιση 21 ημέρες πριν από την ημερομηνία λήξης. Εάν είναι ενεργοποιημένη η αυτόματη ανανέωση, η προθεσμία θα ανανεωθεί αυτόματα την ίδια ημέρα. Διαφορετικά, θα έχετε τρεις εβδομάδες για να το διευθετήσετε.

Εάν έχετε πρόσβαση στον διακομιστή, μπορείτε εύκολα να επαληθεύσετε τα αποτελέσματα του εργαλείου από το τερματικό. Η παρακάτω εντολή θα εμφανίσει τον εκδότη του πιστοποιητικού και τις ημερομηνίες λήξης, όπως αναφέρονται από τον διακομιστή:

openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates

Η απόκριση θα περιέχει τις γραμμές issuer=, notBefore= και notAfter=. Εάν η ημερομηνία στο notAfter δεν ταιριάζει με αυτήν που βλέπετε στον πίνακα φιλοξενίας, αυτό σημαίνει ότι έχει εκδοθεί ένα νέο πιστοποιητικό, αλλά ο διακομιστής εξακολουθεί να εξυπηρετεί το παλιό: είτε ξεχάστηκε η επανεκκίνησή του είτε κάποιος άλλος διακομιστής—για παράδειγμα, ένας εξισορροπητής φόρτου ή ένα CDN—εξυπηρετεί αιτήματα.

Τυπικές τιμές που βρίσκονται στις αναφορές και τι σημαίνουν:

• "Ημέρες μέχρι τη λήξη: 89" — ένα νέο πιστοποιητικό Let's Encrypt, με ενεργοποιημένη την αυτόματη ανανέωση.
• «Ημέρες μέχρι τη λήξη: 3» - η αυτόματη ανανέωση πιθανότατα δεν λειτουργεί: συνήθως ενεργοποιείται περίπου 30 ημέρες πριν από τη λήξη.
• Εκδότης—το όνομα του παρόχου φιλοξενίας ή του CDN —το πιστοποιητικό εκδόθηκε από τον πάροχο. Πρέπει να το ανανεώσετε εκεί, όχι στον διακομιστή σας.

Σύγκριση: PromoPilot, SSL Labs και άλλες μέθοδοι

Συμπέρασμα: Για τακτικούς γρήγορους ελέγχους, ένα ηλεκτρονικό εργαλείο είναι βολικό. Για λεπτομερή διαμόρφωση διακομιστή, το SSL Labs. Και για έλεγχο όλων των πιστοποιητικών τομέα, το crt.sh.

Το SSL Check είναι ένα από τα 87 δωρεάν εργαλεία SEO του PromoPilot. Σχετικά άρθρα σε αυτήν την ενότητα περιλαμβάνουν τον έλεγχο κεφαλίδων HTTP (για να δείτε εάν το HTTPS είναι ασφαλές μέσω HSTS) και τον έλεγχο εγγραφών DNS εάν δεν εκδοθεί πιστοποιητικό λόγω εσφαλμένα διαμορφωμένου τομέα.

Περιορισμοί: Τι δεν θα αποκαλύψει ο έλεγχος SSL;

Το εργαλείο εμφανίζει την κατάσταση του πιστοποιητικού κατά τη στιγμή της επαλήθευσης. Δεν παρακολουθεί συνεχώς την ημερομηνία λήξης και δεν θα σας στείλει email μία εβδομάδα πριν από τη λήξη — αυτή είναι μια εργασία για παρακολούθηση ή για το ημερολόγιό σας.

Δεν αναλύει τη σουίτα κρυπτογράφησης ούτε αναζητά ευπάθειες διαμόρφωσης — αυτό είναι το επίπεδο SSL Labs. Και δεν ελέγχει για "μικτό περιεχόμενο": εάν μια σελίδα ανοιχτεί μέσω HTTPS αλλά φορτώσει εικόνες ή σενάρια μέσω HTTP, το κλείδωμα του προγράμματος περιήγησης ενδέχεται να εξαφανιστεί. Αναζητήστε τέτοιους πόρους στην κονσόλα του προγράμματος περιήγησης ή μέσω ενός πλήρους ελέγχου ιστότοπου.

Πότε ένα δωρεάν εργαλείο δεν είναι αρκετό;

Το εργαλείο θα σας ενημερώσει για το πρόβλημα που υπάρχει με το πιστοποιητικό. Η επιδιόρθωσή του απαιτεί πρόσβαση στον διακομιστή, τον πίνακα φιλοξενίας ή το CDN. Θα χρειαστείτε έναν ειδικό εάν:

• Η αυτόματη ανανέωση διακόπτεται ξανά και ξανά και ο πάροχος φιλοξενίας σας κατηγορεί.
• ο ιστότοπος βρίσκεται πίσω από ένα CDN και δεν είναι σαφές ποιο πιστοποιητικό βρίσκεται σε ποιο τμήμα της διαδρομής.
• Μετά τη μετάβαση σε HTTPS, παρέμειναν το μικτό περιεχόμενο και οι κυκλικές ανακατευθύνσεις.
• Έχετε δώδεκα υποτομείς και υπηρεσίες και δεν ξέρετε ποιο από αυτά θα λήξει σύντομα.

Τι μπορώ να κάνω για την ιστοσελίδα σας;

Ονομάζομαι Valeriy Danyuk και είμαι προγραμματιστής και ειδικός SEO με 12 χρόνια εμπειρίας και πάνω από 200 πελάτες. Για μένα, το HTTPS δεν είναι ένα πλαίσιο ελέγχου, αλλά μια βασική απαίτηση για κάθε έργο.

SEO και προώθηση

• Έλεγχος SEO με το κλειδί στο χέρι: πιστοποιητικά, ανακατευθύνσεις HTTPS, μικτό περιεχόμενο, κεφαλίδες ασφαλείας—και διορθώσεις, όχι απλώς μια αναφορά.

Ιστότοποι και ηλεκτρονικά καταστήματα

• Ένας ιστότοπος στο 1001site: το πιστοποιητικό στον τομέα σας εκδίδεται και ανανεώνεται αυτόματα, δωρεάν—δεν χρειάζεται να ανησυχείτε για τις προθεσμίες.
• Ένας ιστότοπος κλινικής πλαστικής χειρουργικής που υποστηρίζεται από Τεχνητή Νοημοσύνη —όπου η εμπιστοσύνη των επισκεπτών είναι κρίσιμη και τα αιτήματα αποστέλλονται στο Telegram.
• Μια σελίδα προορισμού για ένα νέο προϊόν σε ένα βράδυ – από την ιδέα μέχρι μια λειτουργική σελίδα HTTPS.
• Ένα ηλεκτρονικό κατάστημα που υποστηρίζεται από το WooCommerce με ρυθμισμένη ασφάλεια πληρωμών.

CRM, λογιστική και αυτοματοποίηση

• Telegram AI bot για ένα ηλεκτρονικό κατάστημα σάλτσας – ενσωματώσεις που παρουσιάζουν προβλήματα με τα πιστοποιητικά.
• CRM με βάση δεδομένων πελατών και υπεύθυνους λήψης αποφάσεων για έναν σλοβάκο κατασκευαστή.

Το πλήρες χαρτοφυλάκιο βρίσκεται στο ιστολόγιο. Στείλτε μου το domain σας μέσω Telegram – Θα ελέγξω το πιστοποιητικό, την αλυσίδα και τις ανακατευθύνσεις HTTPS.

Αποτέλεσμα

1. Ελέγξτε το πιστοποιητικό SSL σας online σε δευτερόλεπτα, εμφανίζοντας τον εκδότη, την ημερομηνία λήξης, την αλυσίδα και τις εκδόσεις TLS.
2. Διορθώστε το με αυτήν τη σειρά: ληγμένο → ατελής αλυσίδα → αναντιστοιχία τομέα → παρωχημένο TLS.
3. Οι περίοδοι ισχύος των πιστοποιητικών μειώνονται, καθιστώντας την αυτόματη ανανέωση αναπόφευκτη.
4. Αν δεν θέλετε να ανησυχείτε καθόλου για τα πιστοποιητικά, δημιουργήστε τον ιστότοπό σας στο 1001site, όπου το SSL ανανεώνεται αυτόματα.

Ελέγξτε το domain σας τώρα: εκτελέστε έναν δωρεάν έλεγχο SSL και, εάν υπάρχει κάποιο σπάσιμο στην αλυσίδα, στείλτε μου μήνυμα στο Telegram.

Πηγές

• Σελίδα ελέγχου πιστοποιητικών SSL του PromoPilot - τι ελέγχει και ερωτήσεις σελίδας.
• Qualys SSL Labs - Περιγραφή δοκιμής διακομιστή SSL.
• crt.sh — αναζήτηση πιστοποιητικών στα αρχεία καταγραφής διαφάνειας πιστοποιητικών.