Erantzun laburra: zure SSL ziurtagiria linean egiaztatzeko, sartu zure domeinuaren edo webgunearen helbidea PromoPilot-en SSL Ziurtagirien Egiaztatzailean eta egin klik "Egiaztatu" botoian. Segundo gutxiren buruan, ziurtagiriaren jaulkitzailea, balio-aldia, iraungitze-datara arte geratzen diren egun kopurua, konfiantza-katea eta onartutako TLS bertsioak ikusiko dituzu. Ez da beharrezkoa erregistrorik egitea. Jarraian, emaitzak nola irakurri, ohiko erroreak eta zure ziurtagiria bat-batean iraungi ez dadin zer egin behar den informazioa aurkituko duzu.
Azken 12 urteotan, dozenaka denda ikusi ditut asteburuetan eskaerak galtzen ziurtagiri iraungi batengatik: berritze automatikoaren funtzioa duela hilabete bat hautsi zen, eta bezeroek "Zure gunea hackeatu dute" idazten hasi zirenean bakarrik ohartu ziren.
Zer egiaztatzen du online SSL ziurtagiri egiaztatzaile batek?
Ziurtagiria webgune baten "pasaportea" da: nork eman duen, zein domeinu estaltzen dituen eta zein datara arte den baliozkoa. Tresna webgunera konektatzen da arakatzaile bat bezala eta pasaporte hori aztertzen du.
| Parametroa | Zeri begiratzen dio tresnak? | Zergatik da hau garrantzitsua? |
|---|---|---|
| Argitaratzailea | Ziurtagiri-agintaritza: Let's Encrypt, Sectigo, DigiCert, etab. | Ziurtagiria nork eman duen eta non berritu behar den ikus dezakezu. |
| Baliozkotasun epea | Hasiera data, amaiera data, iraungitze egunak | Ziurtagiri iraungia = pantaila osoko arakatzailearen abisua |
| Konfiantza katea | Gunearen Ziurtagiria → Tartekoa → Erroa | Tarteko geruzarik gabe, gailu eta integrazio batzuek ez dute guneaz fidatzen. |
| TLS bertsioak | Zein protokolo bertsio onartzen ditu zerbitzariak? | TLS 1.0 eta 1.1 zaharkituak ez dituzte nabigatzaile modernoek erabiltzen. |
Tresnaren deskribapenak ziurtagiriaren xehetasun teknikoak ere barne hartzen ditu: domeinu-izen zerrenda (SAN), gakoa eta sinadura. SAN bereziki erabilgarria da: berehala erakusten du ziurtagiriak www, dendaren azpidomeinuak eta APIa edo domeinu nagusia soilik hartzen dituen. Hemen gertatzen da gehienetan "ziurtagiria beste gune bati jaulki zaio" errorea.
Emaitza ona: agintaritza ezagun baten ziurtagiria, 30 egun baino gehiago falta dira iraungitzeko, kate osoa, zerbitzariak TLS 1.2 eta 1.3 onartzen ditu.
Nola egiaztatu webgune baten SSL ziurtagiria linean?
- Ireki tresna. SSL ziurtagiriaren egiaztapenak zure arakatzailean funtzionatzen du.
- Sartu domeinua (
example.com) edo helbide osoa - protokoloa aukerakoa da. - Egin klik "Egiaztatu" botoian eta itxaron segundo batzuk.
- Ikusi iraungitze data eta iraungitze arteko egun kopurua.
- Egiaztatu konfiantza-katea eta argitaratzailea.
- Ikertu zerbitzariak onartzen dituen TLS bertsioak.
Tresna-orriak domeinuarentzako eremu bat, egiaztapen-botoi bat eta zehazki zer aztertzen den eta ziurtagiria zergatik behar den azaltzen duen deskribapena ditu.
Egiaztatu domeinu nagusia, www aldaera eta azpidomeinu garrantzitsuak: shop., api., mail. Ziurtagiri batek horietako bat estali dezake eta bestea ez.
Nola irakurri emaitza eta zer zuzendu behar da lehenengo?
Joan zaitez bisitarientzat webgunea hondatzen ari den horretatik bihar hondatuko duen horretara.
- Zure ziurtagiria iraungi egin da edo iraungitzear dago. 14 egun baino gutxiago baditu, berritu berehala eta jakin ezazu zergatik ez duen funtzionatu berritze automatikoak. Let's Encrypt ziurtagiriak 90 egunez balio dute eta automatikoki berritu beharko lirateke.
- Kate osatugabea. Tarteko ziurtagiria falta bada, webguneak ordenagailu batean funtzionatuko du, baina ez telefono, ordainketa-webhook edo bot batzuetan. Instalatu kate osoko fitxategia (
fullchain) zerbitzarian, ez webgunearen ziurtagiria bakarrik. - Ziurtagiria domeinu okerrerako da.
example.comhelbidean jaulki zen, baina guneawww.example.comhelbidean irekitzen da — arakatzaileak izena ez datorrela adierazten duen errorea bistaratuko du. Berriro eman ziurtagiria bi izenekin. - TLS bertsio zaharkituak. Zerbitzariak oraindik TLS 1.0 eta 1.1 eskaintzen baditu, desgaitu itzazu ezarpenetan: bisitari modernoek ez dituzte behar, eta segurtasun eskanerrek puntuazioak jaisten dituzte.
- Auto-sinatutako ziurtagiria. Barne garapenerako egokia, baina ez webgune publiko baterako: nabigatzaileek ez dute fidatzen.
Ohar berezi bat epe-tarteei buruz. Industriak pixkanaka murrizten ari da ziurtagiri publikoen gehienezko iraupena: 2026ko martxotik aurrera, ez du 200 egun baino gehiago iraungo eta jaisten jarraituko du. Eskuzko berritzea "urtean behin abisua eman ondoren" ez dago eskuragarri; berritze automatikoa beharrezkoa da.
Ohitura lagungarria: egiaztatu ondoren, ezarri abisu bat iraungitze-data baino 21 egun lehenago. Berritze automatikoa gaituta badago, epea automatikoki berrituko da egun horretan; bestela, hiru aste izango dituzu konpontzeko.
Zerbitzarirako sarbidea baduzu, tresnaren emaitzak terminaletik erraz egiaztatu ditzakezu. Beheko komandoak ziurtagiriaren jaulkitzailea eta zerbitzariak jakinarazitako iraungitze-datak erakutsiko ditu:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
Erantzunak issuer=, notBefore= eta notAfter= lerroak izango ditu. notAfter -eko data ez badator bat hosting panelean ikusten duzunarekin, ziurtagiri berri bat jaulki dela esan nahi du, baina zerbitzariak zaharra zerbitzatzen jarraitzen du: berrabiaraztea ahaztu egin da, edo beste zerbitzari batek —adibidez, karga-orekatzaile batek edo CDN batek— eskaerak zerbitzatzen ari da.
Txostenetan aurkitzen diren balio tipikoak eta zer esan nahi duten:
- "Iraungitze-egunak: 89" — Let's Encrypt ziurtagiri berri bat, berritze automatikoa gaituta.
- "Iraungitze-egunak: 3" - ziurrenik berritze automatikoa hautsita dago: normalean iraungitze-data baino 30 egun lehenago hasten da.
- Jaulkitzailea — zure hosting hornitzailearen edo CDNaren izena — ziurtagiria hornitzaileak jaulki zuen; han berritu behar duzu, ez zure zerbitzarian.
Konparaketa: PromoPilot, SSL Labs eta beste metodo batzuk
| Tresna | Zer da doakoa? | Murrizketak | Norentzat da egokia? |
|---|---|---|---|
| PromoPilot - SSL Ziurtagiriaren Egiaztapena | Jaulkitzailea, iraungitze data eta iraungitze arteko egunak, katea, TLS bertsioak | Zifratze eta ahultasunen analisi sakonik gabe | Begiratu azkar zure edo beste norbaiten webgunea |
| Qualys SSL Laborategiak | Zerbitzari proba zehatza letra-kalifikazio batekin | Egiaztapenak minutu batzuk irauten du, txostena konplikatua da hasiberri batentzat | Azterketa osoa behar duten administratzaileentzat |
| Blokeatu arakatzailearen helbide-barran | Uneko gunearen ziurtagiriaren datuak | Ez ditu beste gailuek ikusten dituzten arazoak erakusten | Egiaztatu argitaletxea eta data segundo batean |
| crt.sh | CT erregistroetatik jaulkitako domeinu-ziurtagiri guztiak | Argitalpenen historia erakusten du, ez zerbitzariaren konfigurazioa | Aurkitu ahaztutako azpidomeinuak eta beste pertsonen bertsioak |
Ondorioa: Ohiko egiaztapen azkarretarako, online tresna bat komenigarria da; zerbitzariaren konfigurazio sakonerako, SSL Labs; eta domeinu-ziurtagiri guztiak ikuskatzeko, crt.sh.
SSL Check PromoPilot-en 87 SEO tresnetako bat da. Atal honetako artikulu erlazionatuek HTTP goiburuak egiaztatzea (HTTS bidez HTTPS segurua den ikusteko) eta DNS erregistroak egiaztatzea barne hartzen dituzte, ziurtagiri bat jaulki ez bada domeinu gaizki konfiguratu baten ondorioz.
Mugak: Zer ez du SSL egiaztapenak agerian utziko?
Tresnak ziurtagiriaren egoera erakusten du egiaztapen unean. Ez du iraungitze data etengabe kontrolatzen eta ez dizu mezu elektronikorik bidaliko iraungitze data baino astebete lehenago; hori monitorizazio edo zure egutegiko zeregina da.
Ez du zifratze-multzoa analizatzen edo konfigurazio-ahultasunak bilatzen —horixe da SSL Labs maila—. Eta ez du "eduki nahasia" egiaztatzen: orrialde bat HTTPS bidez irekitzen bada baina irudiak edo scriptak HTTP bidez kargatzen baditu, arakatzailearen blokeoa desager daiteke oraindik. Bilatu baliabide horiek arakatzailearen kontsolan edo gunearen auditoria oso baten bidez.
Noiz ez da nahikoa doako tresna bat?
Tresnak ziurtagiriarekin zer dagoen gaizki esango dizu. Konpontzeko, zerbitzarira, hosting panelera edo CDNra sartzeko aukera behar da. Espezialista bat beharko duzu honako kasu hauetan:
- berritze automatikoa behin eta berriz eten egiten da, eta hosting-ak hatza seinalatzen dizu;
- gunea CDN baten atzean dago, eta ez dago argi zein ziurtagiri dagoen bidearen zein ataletan;
- HTTPSra aldatu ondoren, eduki nahasia eta birbideratze zirkularrak mantendu ziren;
- Dozena bat azpidomeinu eta zerbitzu dituzu, eta ez dakizu zein iraungiko den laster.
Zer egin dezaket zure webgunearentzat?
Nire izena Valeriy Danyuk da, eta garatzailea eta SEO espezialista naiz, 12 urteko esperientziarekin eta 200 bezero baino gehiagorekin. Niretzat, HTTPS ez da kontrol-lauki bat, proiektu guztietarako oinarrizko baldintza baizik.
SEO eta sustapena
- SEO auditoria giltza eskura: ziurtagiriak, HTTPS birbideratzeak, eduki nahasia, segurtasun goiburuak—eta konponketak, ez txosten bat soilik.
Webguneak eta online dendak
- 1001site -ko webgune bat: zure domeinuko ziurtagiria automatikoki jaulki eta berritzen da, doan; ez dago epeak kezkatu beharrik.
- Adimen artifizialak bultzatutako kirurgia plastikoko klinika baten webgunea —non bisitarien konfiantza funtsezkoa den, eta eskaerak Telegram bidaltzen diren.
- Produktu berri baten landing page bat arratsalde batean – kontzeptutik HTTPS orrialde funtzional bateraino.
- WooCommerce k bultzatutako online denda bat, ordainketa-segurtasuna konfiguratuta duena.
CRM, kontabilitatea eta automatizazioa
- Telegram AI bot online saltsa denda baterako – ziurtagiri arazoen kasuan lehenengo apurtzen diren integrazioak.
- Eslovakiako fabrikatzaile baten bezeroen datu-basearekin eta erabakiak hartzen dituztenekin CRM.
Portfolio osoa blogean dago. Bidali zure domeinua Telegram bidez – ziurtagiria, katea eta HTTPS birbideratzeak egiaztatuko ditut.
Emaitza
- Egiaztatu zure SSL ziurtagiria linean segundo gutxitan, jaulkitzailea, iraungitze data, katea eta TLS bertsioak erakutsiz.
- Konpondu ordena honetan: iraungi → kate osatugabea → domeinuaren desadostasuna → TLS zaharkitua.
- Ziurtagirien balio-epeak laburtzen ari dira, eta horrek automatikoki berritzea saihestezina bihurtzen du.
- Ziurtagiriez kezkatu nahi ez baduzu, eraiki zure webgunea 1001site -n, non SSL automatikoki berritzen den.
Egiaztatu zure domeinua orain bertan: egin doako SSL egiaztapena, eta katean etenik badago, bidali mezu bat Telegram.
Iturriak
- PromoPilot-en SSL Ziurtagiri Egiaztatzailearen orria - zer egiaztatzen duen eta orriaren galderak.
- Qualys SSL Labs - SSL zerbitzariaren probaren deskribapena.
- crt.sh — bilatu ziurtagiriak Ziurtagirien Gardentasunaren erregistroetan.
