Lühike vastus: oma SSL-sertifikaadi veebis kontrollimiseks sisestage oma domeeni või veebisaidi aadress PromoPiloti SSL-sertifikaadi kontrollijasse ja klõpsake nuppu „Kontrolli“. Mõne sekundi pärast näete sertifikaadi väljaandjat, kehtivusaega, aegumiseni jäänud päevade arvu, usaldusahelat ja toetatud TLS-versioone. Registreerimine pole vajalik. Altpoolt leiate teavet tulemuste lugemise, levinumate vigade ja sertifikaadi ootamatu aegumise vältimiseks.
Viimase 12 aasta jooksul olen näinud kümneid poode, mis kaotavad nädalavahetustel tellimusi aegunud sertifikaadi tõttu: automaatse uuendamise funktsioon lakkas töötamast kuu aega tagasi ja nad panid seda tähele alles siis, kui kliendid hakkasid kirjutama: "Teie sait on häkitud."
Mida kontrollib veebipõhine SSL-sertifikaadi kontrollija?
Sertifikaat on veebisaidi "pass": kes selle väljastas, milliseid domeene see hõlmab ja mis kuupäevani see kehtib. Tööriist loob veebisaidiga ühenduse nagu brauser ja analüüsib seda passi.
| Parameeter | Mida tööriist vaatab? | Miks see oluline on? |
|---|---|---|
| Kirjastaja | Sertifitseerimisasutus: Let's Encrypt, Sectigo, DigiCert jne. | Näete, kes sertifikaadi väljastas ja kus seda uuendada saab. |
| Kehtivusaeg | Alguskuupäev, lõppkuupäev, päevade arv aegumiseni | Aegunud sertifikaat = täisekraani brauseri hoiatus |
| Usalduskett | Saidi sertifikaat → Kesktase → Juurtasu | Ilma vahekihita ei usalda mõned seadmed ja integratsioonid saiti. |
| TLS-versioonid | Milliseid protokolli versioone server toetab? | Vananenud TLS 1.0 ja 1.1 ei ole tänapäeva brauserites enam kasutusel. |
Tööriista kirjeldus sisaldab ka sertifikaadi tehnilisi üksikasju – domeeninimede (SAN) loendit, võtit ja allkirja. SAN on eriti kasulik: see näitab kohe, kas sertifikaat hõlmab www, poe alamdomeene ja API-t või ainult peamist domeeni. Siin esineb kõige sagedamini viga „sertifikaat väljastatud teisele saidile”.
Hea tulemus: tuntud asutuse sertifikaat, kehtivusaja lõpuni on jäänud üle 30 päeva, täielik ahel, server toetab TLS 1.2 ja 1.3.
Kuidas kontrollida veebisaidi SSL-sertifikaati veebis?
- Ava tööriist. SSL-sertifikaadi kontrollimine töötab sinu brauseris.
- Sisestage domeen (
example.com) või täielik aadress – protokoll on valikuline. - Klõpsake nuppu "Kontrolli" ja oodake paar sekundit.
- Vaadake aegumiskuupäeva ja aegumiseni jäänud päevade arvu.
- Kontrollige usaldusahelat ja väljaandjat.
- Uurige, milliseid TLS-i versioone server toetab.
Tööriistalehel on üks domeeniväli, kinnitusnupp ja kirjeldus selle kohta, mida täpselt analüüsitakse ja miks sertifikaati vaja on.
Kontrolli nii peamist domeeni, www varianti kui ka olulisi alamdomeene – shop., api. ja mail. Sertifikaat võib katta ühte neist, teist aga mitte.
Kuidas tulemust lugeda ja mida kõigepealt parandada?
Liikuge sellelt, mis külastajate jaoks juba praegu saiti rikub, sellele, mis selle homme rikub.
- Teie sertifikaat on aegunud või aegumas. Kui see on vähem kui 14 päeva vana, uuendage seda kohe ja uurige välja, miks automaatne uuendamine ei toiminud. Let's Encrypti sertifikaadid kehtivad 90 päeva ja peaksid automaatselt uuenema.
- Mittetäielik ahel. Kui vahesertifikaat puudub, töötab veebisait arvutis, kuid mitte mõnes telefonis, makseveebihooks või robotis. Paigaldage serverisse täielik ahelafail (
fullchain), mitte ainult veebisaidi sertifikaat. - Sertifikaat on vale domeeni jaoks. See väljastati domeenile
example.com, aga sait avaneb aadressilwww.example.com– brauser kuvab nimede mittevastavuse vea. Väljastage sertifikaat uuesti mõlema nimega. - Aegunud TLS-i versioonid. Kui server pakub endiselt TLS 1.0 ja 1.1, keelake need seadetes: tänapäeva külastajad ei vaja neid ja turvaskannerid langetavad nende eest saadud tulemusi.
- Iseallkirjastatud sertifikaat. Sobib sisemiseks arenduseks, aga mitte avaliku veebisaidi jaoks: brauserid ei usalda seda.
Eriline märkus ajaraamide kohta. Valdkond vähendab järk-järgult avalike sertifikaatide maksimaalset kehtivusaega: alates 2026. aasta märtsist ei ületa see enam 200 päeva ja jätkab lühenemist. Manuaalne uuendamine "üks kord aastas meeldetuletuse alusel" ei ole enam võimalik – vajalik on automaatne uuendamine.
Kasulik harjumus: pärast kontrollimist määra meeldetuletus 21 päeva enne aegumiskuupäeva. Kui automaatne uuendamine on lubatud, uuendatakse tähtaega automaatselt sel päeval; kui mitte, on teil selle lahendamiseks kolm nädalat.
Kui teil on serverile juurdepääs, saate tööriista tulemusi terminalist hõlpsalt kontrollida. Allolev käsk kuvab serveri teatatud sertifikaadi väljastaja ja aegumiskuupäevad:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
Vastus sisaldab ridu issuer=, notBefore= ja notAfter=. Kui kuupäev väljal notAfter ei ühti majutuspaneelil kuvatava kuupäevaga, tähendab see, et väljastati uus sertifikaat, kuid server teenindab endiselt vana sertifikaati: kas unustati see taaskäivitada või teenindab päringuid mõni teine server – näiteks koormuse tasakaalustaja või CDN.
Aruannetes leiduvad tüüpilised väärtused ja nende tähendus:
- „Päevi aegumiseni: 89” – värske Let's Encrypt sertifikaat, millel on automaatne uuendamine lubatud.
- "Päevi aegumiseni: 3" – automaatne uuendamine on tõenäoliselt katki: see käivitub tavaliselt umbes 30 päeva enne aegumist.
- Väljastaja – teie majutusteenuse pakkuja või CDN-i nimi – sertifikaadi väljastas pakkuja; peate selle seal uuendama, mitte oma serveris.
Võrdlus: PromoPilot, SSL Labs ja muud meetodid
| Tööriist | Mis on tasuta? | Piirangud | Kellele see sobib? |
|---|---|---|---|
| PromoPilot - SSL-sertifikaadi kontrollimine | Väljastaja, aegumiskuupäev ja päevade arv aegumiseni, ahel, TLS-i versioonid | Ilma šifrite ja haavatavuste põhjaliku analüüsita | Kontrollige kiiresti oma või kellegi teise veebisaiti |
| Qualys SSL Labs | Üksikasjalik serveritest tähelise hindega | Kontroll võtab mitu minutit, aruanne on algajale keeruline | Administraatoritele, kes vajavad täielikku jaotust |
| Brauseri aadressiriba lukustamine | Praeguse saidi sertifikaadi andmed | Ei näita probleeme, mida teised seadmed näevad | Kontrolli kohe kirjastajat ja kuupäeva |
| crt.sh | Kõik väljastatud domeenisertifikaadid CT logidest | Näitab väljalaskeajalugu, mitte serveri konfiguratsiooni | Leia unustatud alamdomeenid ja teiste inimeste väljalasked |
Kokkuvõte: regulaarsete kiirkontrollide jaoks on mugav veebitööriist; serveri põhjalikuks konfigureerimiseks SSL Labs; ja kõigi domeenisertifikaatide auditeerimiseks crt.sh.
SSL-kontroll on üks PromoPiloti 87 tasuta SEO-tööriistast. Selle jaotise seotud artiklite hulka kuuluvad HTTP-päiste kontrollimine (et näha, kas HTTPS on HSTS-i kaudu turvatud) ja DNS-kirjete kontrollimine, kui sertifikaati ei väljastata valesti konfigureeritud domeeni tõttu.
Piirangud: Mida SSL-kontroll ei näita?
Tööriist kuvab sertifikaadi olekut kinnitamise ajal. See ei jälgi pidevalt aegumiskuupäeva ega saada teile nädal enne aegumist meili – see on jälgimise või kalendriülesanne.
See ei analüüsi šifrikomplekti ega otsi konfiguratsiooni haavatavusi – see on SSL Labsi tase. Ja see ei kontrolli "segatud sisu": kui leht avatakse HTTPS-i kaudu, aga pilte või skripte laaditakse HTTP kaudu, võib brauseri lukustus ikkagi kaduda. Otsige selliseid ressursse brauseri konsoolist või täieliku saidi auditi kaudu.
Millal tasuta tööriistast ei piisa?
Tööriist ütleb sulle, mis sertifikaadiga valesti on. Selle parandamiseks on vaja juurdepääsu serverile, hostimispaneelile või CDN-ile. Spetsialisti on vaja järgmistel juhtudel:
- automaatne uuendamine katkeb ikka ja jälle ning majutus osutab näpuga teie poole;
- sait asub CDN-i taga ja pole selge, milline sertifikaat asub millisel teekonna lõigul;
- Pärast HTTPS-ile üleminekut jäid alles segatud sisu ja ringsuunalised ümbersuunamised;
- Sul on tosin alamdomeeni ja teenust ning sa ei tea, milline neist varsti aegub.
Mida ma saan teie veebisaidi heaks teha?
Minu nimi on Valeriy Danyuk ja olen arendaja ning SEO spetsialist 12-aastase kogemuse ja üle 200 kliendiga. Minu jaoks pole HTTPS pelgalt märkeruut, vaid iga projekti põhinõue.
SEO ja reklaam
- Valmis SEO audit: sertifikaadid, HTTPS ümbersuunamised, segatud sisu, turvapäised – ja parandused, mitte ainult aruanne.
Veebilehed ja veebipoed
- Veebisait 1001site: teie domeeni sertifikaat väljastatakse ja uuendatakse automaatselt ja tasuta – tähtaegade pärast pole vaja muretseda.
- Tehisintellektil põhinev plastilise kirurgia kliiniku veebisait, kus külastajate usaldus on kriitilise tähtsusega ja päringud saadetakse Telegram.
- Uue toote maandumisleht ühe õhtuga – ideest toimiva HTTPS-leheni.
- WooCommerce loodud veebipood, kus on konfigureeritud makseturvalisus.
CRM, raamatupidamine ja automatiseerimine
- Telegram tehisintellekti bot veebikastmepoele – integratsioonid, mis sertifikaadiprobleemide korral esimesena katki lähevad.
- Slovakkia tootja CRM koos kliendiandmebaasi ja otsustajatega.
Täielik portfoolio on blogis. Saada mulle oma domeen Telegram kaudu – ma kontrollin sertifikaati, ketti ja HTTPS ümbersuunamisi.
Tulemus
- Kontrolli oma SSL-sertifikaati sekunditega veebis, näidates väljaandjat, aegumiskuupäeva, ahelat ja TLS-versioone.
- Parandage see selles järjekorras: aegunud → mittetäielik ahel → domeeni mittevastavus → aegunud TLS.
- Sertifikaatide kehtivusaegu lüheneb, mistõttu automaatne uuendamine on vältimatu.
- Kui sa ei taha sertifikaatide pärast üldse muretseda, ehita oma veebileht 1001site platvormile, kus SSL-i uuendatakse automaatselt.
Kontrolli oma domeeni kohe: tee tasuta SSL-kontroll ja kui ahelas on katkestus, saada mulle Telegram sõnum.
Allikad
- PromoPiloti SSL-sertifikaadi kontrollija leht – mida see kontrollib ja küsimused.
- Qualys SSL Labs - SSL-serveri testi kirjeldus.
- crt.sh — otsib sertifikaate sertifikaatide läbipaistvuse logidest.
