La mallonga respondo: por kontroli vian SSL-atestilon interrete, enigu vian domajnon aŭ retejan adreson en la SSL-Atestilkontrolilon de PromoPilot kaj alklaku "Kontroli". Post kelkaj sekundoj, vi vidos la atestil-eldoninton, la validecperiodon, la nombron da tagoj restantaj ĝis la eksvalidiĝo, la ĉenon de fido kaj la subtenatajn TLS-versiojn. Registriĝo ne necesas. Sube, vi trovos informojn pri kiel legi la rezultojn, la plej oftajn erarojn kaj kion fari por malhelpi, ke via atestilo subite eksvalidiĝu.
Dum la pasintaj 12 jaroj, mi vidis dekojn da vendejoj perdi mendojn dum semajnfinoj pro eksvalidiĝinta atestilo: la aŭtomata renoviga funkcio paneis antaŭ monato, kaj ili nur rimarkis tion kiam klientoj komencis skribi, "Via retejo estis hakita."
Kion kontrolas reta SSL-atestil-kontrolilo?
Atestilo estas la "pasporto" de retejo: kiu eldonis ĝin, kiujn domajnojn ĝi kovras, kaj ĝis kiu dato ĝi validas. La ilo konektiĝas al la retejo same kiel retumilo kaj analizas ĉi tiun pasporton.
| Parametro | Kion rigardas la ilo? | Kial ĉi tio gravas? |
|---|---|---|
| Eldonisto | Atestila Aŭtoritato: Let's Encrypt, Sectigo, DigiCert, ktp. | Vi povas vidi, kiu eldonis la atestilon kaj kie renovigi ĝin. |
| Validperiodo | Komencdato, findato, tagoj ĝis limtempo | Eksvalidiĝinta atestilo = averto pri plena ekrano de la retumilo |
| Ĉeno de fido | Atestilo de la retejo → Meza → Radika | Sen intera tavolo, iuj aparatoj kaj integriĝoj ne fidas la retejon. |
| TLS-versioj | Kiujn protokolversiojn subtenas la servilo? | La malmodernaj TLS 1.0 kaj 1.1 jam ne estas uzataj de modernaj retumiloj. |
La priskribo de la ilo ankaŭ inkluzivas teknikajn detalojn pri la atestilo — la liston de domajnaj nomoj (SAN), la ŝlosilon kaj la subskribon. La SAN estas aparte utila: ĝi tuj montras ĉu la atestilo kovras www, la subdomajnojn kaj API-on de la vendejo, aŭ nur la ĉefan domajnon. Jen kie plej ofte okazas la eraro "atestilo eldonita al alia retejo".
Bona rezulto: atestilo de konata aŭtoritato, pli ol 30 tagoj restas ĝis la eksvalidiĝo, kompleta ĉeno, servilo subtenas TLS 1.2 kaj 1.3.
Kiel kontroli la SSL-atestilon de retejo interrete?
- Malfermu la ilon. SSL-atestilo-konfirmo funkcias en via retumilo.
- Enigu la domajnon (
example.com) aŭ la plenan adreson - la protokolo estas laŭvola. - Alklaku "Kontroli" kaj atendu kelkajn sekundojn.
- Vidu la limdaton kaj la nombron da tagoj ĝis la limtempo.
- Kontrolu la ĉenon de fido kaj la eldoniston.
- Esploru la TLS-versiojn, kiujn la servilo subtenas.
La ilpaĝo enhavas unu kampon por la domajno, konfirmbutonon, kaj priskribon de kio precize estas analizata kaj kial la atestilo estas bezonata.
Kontrolu kaj la ĉefan domajnon, la www variaĵon, kaj gravajn subdomajnojn — shop., api., mail. Atestilo povas kovri unu el ili kaj ne alian.
Kiel legi la rezulton kaj kion korekti unue?
Transiru de tio, kio jam difektas la retejon por vizitantoj, al tio, kio difektos ĝin morgaŭ.
- Via atestilo eksvalidiĝis aŭ baldaŭ eksvalidiĝos. Se ĝi estas malpli ol 14 tagojn aĝa, renovigu ĝin tuj kaj eksciu kial la aŭtomata renovigo ne funkciis. Atestiloj de Let's Encrypt validas dum 90 tagoj kaj devus renoviĝi aŭtomate.
- Nekompleta ĉeno. Se la meza atestilo mankas, la retejo funkcios sur komputilo, sed ne sur iuj telefonoj, pag-retkonektiloj aŭ robotoj. Instalu la plenan ĉendosieron (
fullchain) sur la servilon, ne nur la retejan atestilon. - La atestilo estas por la malĝusta domajno. Ĝi estis eldonita por
example.com, sed la retejo malfermiĝas ĉewww.example.com— la retumilo montros eraron pri nomkongruo. Reeldonu la atestilon kun ambaŭ nomoj. - Malmodernaj TLS-versioj. Se la servilo ankoraŭ ofertas TLS 1.0 kaj 1.1, malŝaltu ilin en la agordoj: modernaj vizitantoj ne bezonas ilin, kaj sekurecaj skaniloj malaltigas iliajn poentarojn por ili.
- Memsubskribita atestilo. Taŭga por interna disvolviĝo, sed ne por publika retejo: retumiloj ne fidas ĝin.
Speciala noto pri tempokadroj. La industrio iom post iom reduktas la maksimuman vivdaŭron de publikaj atestiloj: ekde marto 2026, ĝi ne plu superos 200 tagojn kaj daŭre malpliiĝos. Mana renovigo "unufoje jare post memorigo" jam ne haveblas - aŭtomata renovigo estas necesa.
Utila kutimo: post kontrolado, agordu memorigilon 21 tagojn antaŭ la limdato. Se aŭtomata renovigo estas ebligita, la limdato aŭtomate renoviĝos en tiu tago; se ne, vi havos tri semajnojn por aranĝi ĝin.
Se vi havas aliron al la servilo, vi povas facile kontroli la rezultojn de la ilo el la terminalo. La jena komando montros la atestil-eldoninton kaj la limdatojn, kiel raportite de la servilo:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
La respondo enhavos la liniojn issuer=, notBefore= kaj notAfter=. Se la dato en notAfter ne kongruas kun tiu, kiun vi vidas en la gastiga panelo, tio signifas, ke nova atestilo estis eldonita, sed la servilo ankoraŭ servas la malnovan: aŭ oni forgesis rekomenci ĝin, aŭ alia servilo — ekzemple, ŝarĝekvilibrilo aŭ CDN — servas petojn.
Tipaj valoroj troveblaj en raportoj kaj kion ili signifas:
- "Tagoj ĝis eksvalidiĝo: 89" — freŝa Let's Encrypt-atestilo, kun aŭtomata renovigo ebligita.
- "Tagoj ĝis eksvalidiĝo: 3" - aŭtomata renovigo plej verŝajne estas difektita: ĝi kutime ekvalidas ĉirkaŭ 30 tagojn antaŭ la eksvalidiĝo.
- Eldoninto — la nomo de via retprovizanto aŭ CDN — la atestilo estis eldonita de la provizanto; vi devas renovigi ĝin tie, ne sur via servilo.
Komparo: PromoPilot, SSL Labs, kaj Aliaj Metodoj
| Ilo | Kio estas senpaga? | Restriktoj | Por kiu ĝi taŭgas? |
|---|---|---|---|
| PromoPilot - SSL-Atestila Konfirmo | Eldoninto, limdato kaj tagoj ĝis limtempo, ĉeno, TLS-versioj | Sen profunda analizo de ĉifroj kaj vundeblecoj | Rapide kontrolu vian propran aŭ ies alies retejon |
| Qualys SSL Labs | Detala servila testo kun litera noto | La kontrolo daŭras kelkajn minutojn, la raporto estas komplika por komencanto | Por administrantoj, kiuj bezonas kompletan analizon |
| Ŝlosi en la retumila adresbreto | Aktualaj retejaj atestildatumoj | Ne montras problemojn, kiujn aliaj aparatoj vidas | Kontrolu la eldoniston kaj daton post sekundo |
| crt.sh | Ĉiuj eldonitaj domajnaj atestiloj el CT-protokoloj | Montras eldonhistorion, ne servilan agordon | Trovu forgesitajn subdomajnojn kaj eldonojn de aliaj homoj |
Konkludo: Por regulaj rapidaj kontroloj, reta ilo estas oportuna; por profunda servila agordo, SSL Labs; kaj por kontroli ĉiujn domajnajn atestilojn, crt.sh.
SSL-kontrolo estas unu el la 87 senpagaj SEO-iloj de PromoPilot. Rilataj artikoloj en ĉi tiu sekcio inkluzivas kontroladon de HTTP-kaplinioj (por vidi ĉu HTTPS estas sekurigita per HSTS) kaj kontroladon de DNS-rekordoj se atestilo ne estas eldonita pro malĝuste agordita domajno.
Limigoj: Kion la SSL-kontrolo ne rivelos?
La ilo montras la staton de la atestilo dum la konfirmo. Ĝi ne konstante kontrolas la eksvalidiĝdaton kaj ne sendos al vi retpoŝton semajnon antaŭ la eksvalidiĝo — tio estas tasko por monitorado aŭ via kalendaro.
Ĝi ne analizas la ĉifro-aron nek serĉas agordajn vundeblecojn — tio estas la nivelo de SSL Labs. Kaj ĝi ne kontrolas "miksitan enhavon": se paĝo estas malfermita per HTTPS sed ŝarĝas bildojn aŭ skriptojn per HTTP, la retumila ŝloso tamen povas malaperi. Serĉu tiajn rimedojn en la retumila konzolo aŭ per plena reteja revizio.
Kiam senpaga ilo ne sufiĉas?
La ilo diros al vi, kio estas malĝusta kun la atestilo. Ripari ĝin postulas aliron al la servilo, gastiga panelo aŭ CDN. Vi bezonos specialiston se:
- aŭtomata renovigo rompiĝas denove kaj denove, kaj la retgastigado montras fingron al vi;
- la retejo estas malantaŭ CDN, kaj ne estas klare, kiu atestilo estas sur kiu sekcio de la pado;
- Post ŝanĝo al HTTPS, miksita enhavo kaj cirklaj alidirektoj restis;
- Vi havas dekduon da subdomajnoj kaj servoj, kaj vi ne scias, kiu el ili baldaŭ eksvalidiĝos.
Kion mi povas fari por via retejo?
Mia nomo estas Valerij Danjuk, kaj mi estas programisto kaj SEO-specialisto kun 12 jaroj da sperto kaj pli ol 200 klientoj. Por mi, HTTPS ne estas markobutono, sed baza postulo por ĉiu projekto.
SEO kaj reklamado
- Preta SEO-audito: atestiloj, HTTPS-alidirektoj, miksita enhavo, sekurecaj titoloj — kaj korektoj, ne nur raporto.
Retejoj kaj interretaj vendejoj
- Retejo ĉe 1001site: la atestilo pri via domajno estas eldonita kaj renovigita aŭtomate, senpage — neniu bezono zorgi pri templimoj.
- Retejo por plastikkirurgia kliniko funkciigita per artefarita inteligenteco — kie la fido de vizitantoj estas kritika, kaj petoj estas senditaj al Telegram.
- Alvenpaĝo por nova produkto en unu vespero – de koncepto ĝis funkcianta HTTPS-paĝo.
- Interreta vendejo funkciigita per WooCommerce kun agordita pagsekureco.
CRM, kontado kaj aŭtomatigo
- Telegram AI-roboto por reta saŭcovendejo - integriĝoj kiuj unue rompiĝas kaze de atestilaj problemoj.
- CRM kun klienta datumbazo kaj decidantoj por slovaka fabrikanto.
La plena portfolio estas en la blogo. Sendu al mi vian domajnon per Telegram - mi kontrolos la atestilon, ĉenon kaj HTTPS-alidirektojn.
Rezulto
- Kontrolu vian SSL-atestilon interrete post sekundoj, montrante la eldoninton, limdaton, ĉenon kaj TLS-versiojn.
- Riparu ĝin laŭ ĉi tiu ordo: eksvalidiĝinta → nekompleta ĉeno → domajna miskongruo → malaktuala TLS.
- Validperiodoj de atestiloj mallongiĝas, igante aŭtomatan renovigon neevitebla.
- Se vi tute ne volas zorgi pri atestiloj, kreu vian retejon sur 1001site, kie SSL estas aŭtomate renovigata.
Kontrolu vian domajnon tuj: faru senpagan SSL-kontrolon, kaj se estas rompo en la ĉeno, sendu al mi mesaĝon per Telegram.
Fontoj
- La paĝo de PromoPilot pri SSL-atestilkontrolilo - kion ĝi kontrolas kaj paĝaj demandoj.
- Qualys SSL Labs - Priskribo de SSL-Servila Testo.
- crt.sh — serĉu atestilojn en la protokoloj de Atestila Travidebleco.
