پاسخ کوتاه: برای بررسی آنلاین گواهینامه SSL خود، آدرس دامنه یا وبسایت خود را در بررسی‌کننده گواهینامه SSL PromoPilot وارد کنید و روی «بررسی» کلیک کنید. در عرض چند ثانیه، صادرکننده گواهینامه، مدت اعتبار، تعداد روزهای باقی‌مانده تا انقضا، زنجیره اعتماد و نسخه‌های TLS پشتیبانی‌شده را مشاهده خواهید کرد. نیازی به ثبت‌نام نیست. در زیر، اطلاعاتی در مورد نحوه خواندن نتایج، رایج‌ترین خطاها و کارهایی که باید برای جلوگیری از انقضای ناگهانی گواهینامه خود انجام دهید، خواهید یافت.
در طول ۱۲ سال گذشته، ده‌ها فروشگاه را دیده‌ام که به دلیل منقضی شدن گواهی، آخر هفته‌ها سفارش‌هایشان را از دست داده‌اند: ویژگی تمدید خودکار یک ماه پیش از کار افتاد و آنها فقط زمانی متوجه شدند که مشتریان شروع به نوشتن کردند: «سایت شما هک شده است».
یک بررسی کننده آنلاین گواهینامه SSL چه چیزی را بررسی می کند؟
یک گواهینامه، «گذرنامه» یک وبسایت است: چه کسی آن را صادر کرده، کدام دامنه‌ها را پوشش میدهد و تا چه تاریخی معتبر است. این ابزار درست مانند یک مرورگر به وبسایت متصل میشود و این گذرنامه را تجزیه و تحلیل میکند.
| پارامتر | این ابزار به چه چیزی نگاه میکند؟ | چرا این مهم است؟ |
|---|---|---|
| ناشر | مرجع صدور گواهی: Let's Encrypt، Sectigo، DigiCert و غیره | میتوانید ببینید چه کسی گواهی را صادر کرده و کجا میتوانید آن را تمدید کنید. |
| مدت اعتبار | تاریخ شروع، تاریخ پایان، روزهای باقی مانده تا انقضا | گواهی منقضی شده = هشدار مرورگر تمام صفحه |
| زنجیره اعتماد | گواهی سایت → سطح متوسط → ریشه | بدون یک لایه میانی، برخی از دستگاه‌ها و یکپارچه‌سازی‌ها به سایت اعتماد ندارند. |
| نسخه‌های TLS | سرور از چه نسخه‌های پروتکلی پشتیبانی میکند؟ | نسخه‌های قدیمی TLS 1.0 و 1.1 دیگر توسط مرورگرهای مدرن استفاده نمی‌شوند. |
توضیحات ابزار همچنین شامل جزئیات فنی گواهینامه - لیست نام‌های دامنه (SAN)، کلید و امضا - است. SAN به ویژه مفید است: بلافاصله نشان میدهد که آیا گواهینامه www ، زیردامنه‌های فروشگاه و API یا فقط دامنه اصلی را پوشش میدهد. اینجاست که اغلب خطای "گواهینامه برای سایت دیگری صادر شده است" رخ میدهد.
نتیجه خوب: گواهی از یک مرجع معتبر، بیش از 30 روز تا انقضا باقی مانده، زنجیره کامل، سرور از TLS 1.2 و 1.3 پشتیبانی میکند.
چگونه گواهی SSL یک وبسایت را به صورت آنلاین بررسی کنیم؟
- ابزار را باز کنید. تأیید گواهی SSL در مرورگر شما کار میکند.
- دامنه (
example.com) یا آدرس کامل را وارد کنید - پروتکل اختیاری است. - روی «بررسی» کلیک کنید و چند ثانیه صبر کنید.
- تاریخ انقضا و تعداد روزهای باقی مانده تا انقضا را مشاهده کنید.
- زنجیره اعتماد و ناشر را بررسی کنید.
- در مورد نسخه‌های TLS که سرور پشتیبانی میکند تحقیق کنید.
صفحه ابزار شامل یک فیلد برای دامنه، یک دکمه تأیید و توضیحی در مورد اینکه دقیقاً چه چیزی مورد تجزیه و تحلیل قرار میگیرد و چرا گواهی مورد نیاز است، می‌باشد.
هم دامنه اصلی، هم دامنه‌های مشابه www و هم زیر دامنه‌های مهم - shop. ، api. و mail. یک گواهینامه ممکن است یکی از آنها را پوشش دهد و دیگری را نه.
چگونه نتیجه را بخوانیم و ابتدا چه چیزی را اصلاح کنیم؟
از آنچه که در حال حاضر سایت را برای بازدیدکنندگان مشکل‌ساز میکند، به سمت آنچه که فردا آن را مشکل‌ساز خواهد کرد، حرکت کنید.
- گواهی شما منقضی شده یا در شرف انقضا است. اگر کمتر از ۱۴ روز از تاریخ انقضای آن می‌گذرد، فوراً آن را تمدید کنید و دلیل عدم موفقیت تمدید خودکار را بررسی کنید. گواهی‌های Let’s Encrypt به مدت ۹۰ روز اعتبار دارند و باید به صورت خودکار تمدید شوند.
- زنجیره ناقص. اگر گواهی میانی وجود نداشته باشد، وبسایت روی رایانه کار میکند، اما روی برخی از تلفنها، وبهوکهای پرداخت یا رباتها کار نمی‌کند. فایل زنجیره کامل (
fullchain) را روی سرور نصب کنید، نه فقط گواهی وبسایت. - گواهی برای دامنه‌ی اشتباهی صادر شده است. برای
example.comصادر شده است، اما سایت با آدرسwww.example.comباز میشود - مرورگر خطای عدم تطابق نام را نمایش میدهد. گواهی را با هر دو نام دوباره صادر کنید. - نسخه‌های قدیمی TLS. اگر سرور هنوز TLS 1.0 و 1.1 را ارائه میدهد، آنها را در تنظیمات غیرفعال کنید: بازدیدکنندگان مدرن به آنها نیازی ندارند و اسکنرهای امنیتی امتیاز خود را برای آنها کاهش میدهند.
- گواهی خودامضا. مناسب برای توسعه داخلی، اما نه برای یک وبسایت عمومی: مرورگرها به آن اعتماد ندارند.
نکته ویژه در مورد بازه‌های زمانی. این صنعت به تدریج در حال کاهش حداکثر طول عمر گواهینامه‌های عمومی است: از مارس 2026، دیگر از 200 روز تجاوز نخواهد کرد و همچنان کاهش خواهد یافت. تمدید دستی "سالی یک بار پس از یادآوری" دیگر در دسترس نیست - تمدید خودکار لازم است.
یک عادت مفید: پس از بررسی، ۲۱ روز قبل از تاریخ انقضا، یادآوری تنظیم کنید. اگر تمدید خودکار فعال باشد، مهلت به طور خودکار در آن روز تمدید میشود؛ در غیر این صورت، سه هفته فرصت دارید تا آن را مرتب کنید.
اگر به سرور دسترسی دارید، میتوانید به راحتی نتایج ابزار را از طریق ترمینال تأیید کنید. دستور زیر صادرکننده گواهی و تاریخ انقضا را همانطور که توسط سرور گزارش شده است، نمایش میدهد:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
پاسخ شامل خطوط issuer= ، notBefore= و notAfter= خواهد بود. اگر تاریخ موجود در notAfter با تاریخی که در پنل میزبانی مشاهده می‌کنید مطابقت نداشته باشد، به این معنی است که یک گواهی جدید صادر شده است، اما سرور هنوز در حال ارائه گواهی قدیمی است: یا فراموش شده است که مجدداً راه‌اندازی شود، یا سرور دیگری - مثلاً یک متعادل‌کننده بار یا CDN - در حال ارائه درخواست‌ها است.
مقادیر معمول موجود در گزارش‌ها و معنی آنها:
- «روز تا انقضا: ۸۹» — یک گواهی Let’s Encrypt جدید، با قابلیت تمدید خودکار فعال.
- «روز تا انقضا: ۳» - تمدید خودکار به احتمال زیاد خراب است: معمولاً حدود ۳۰ روز قبل از انقضا فعال میشود.
- صادرکننده - نام ارائه‌دهنده‌ی خدمات میزبانی یا CDN شما - گواهی توسط ارائه‌دهنده صادر شده است؛ شما باید آن را در آنجا تمدید کنید، نه روی سرور خود.
مقایسه: PromoPilot، SSL Labs و سایر روش‌ها
| ابزار | چی رایگانه؟ | محدودیت‌ها | برای چه کسانی مناسب است؟ |
|---|---|---|---|
| پروموپایلوت - تأیید گواهی SSL | صادرکننده، تاریخ انقضا و روزهای باقی مانده تا انقضا، زنجیره، نسخه‌های TLS | بدون تحلیل عمیق رمزها و آسیب‌پذیری‌ها | به سرعت وبسایت خود یا شخص دیگری را بررسی کنید |
| آزمایشگاه‌های SSL کوالیس | یک آزمون دقیق سرور با نمره حروفی | بررسی چند دقیقه طول می‌کشد، گزارش برای یک مبتدی پیچیده است | برای مدیرانی که به یک تحلیل کامل نیاز دارند |
| قفل کردن نوار آدرس مرورگر | داده‌های گواهی سایت فعلی | مشکلاتی را که سایر دستگاه‌ها می‌بینند نشان نمی‌دهد | ناشر و تاریخ را در یک ثانیه بررسی کنید |
| crt.sh | تمام گواهی‌های دامنه صادر شده از گزارش‌های CT | تاریخچه انتشار را نشان میدهد، نه پیکربندی سرور را | زیر دامنه‌های فراموش شده و نسخه‌های منتشر شده توسط دیگران را پیدا کنید |
نتیجه‌گیری: برای بررسی‌های سریع و منظم، یک ابزار آنلاین مناسب است؛ برای پیکربندی عمیق سرور، SSL Labs؛ و برای ممیزی تمام گواهینامه‌های دامنه، crt.sh.
بررسی SSL یکی از ۸۷ ابزار رایگان سئو PromoPilot است. مقالات مرتبط در این بخش شامل بررسی هدرهای HTTP (برای بررسی اینکه آیا HTTPS از طریق HSTS ایمن شده است) و بررسی رکوردهای DNS در صورت عدم صدور گواهی به دلیل پیکربندی نادرست دامنه است.
محدودیت‌ها: بررسی SSL چه چیزهایی را فاش نمی‌کند؟
این ابزار وضعیت گواهی را در زمان تأیید نمایش میدهد. دائماً تاریخ انقضا را رصد نمی‌کند و یک هفته قبل از انقضا برای شما ایمیل ارسال نمی‌کند - این وظیفه‌ای است که باید در تقویم شما ثبت شود یا به آن رسیدگی شود.
این ابزار مجموعه رمز را تجزیه نمی‌کند یا آسیب‌پذیری‌های پیکربندی را جستجو نمی‌کند - این سطح آزمایشگاه‌های SSL است. و «محتوای ترکیبی» را بررسی نمی‌کند: اگر صفحه‌ای از طریق HTTPS باز شود اما تصاویر یا اسکریپت‌ها را از طریق HTTP بارگیری کند، ممکن است قفل مرورگر همچنان ناپدید شود. چنین منابعی را در کنسول مرورگر یا از طریق ممیزی کامل سایت جستجو کنید.
چه زمانی یک ابزار رایگان کافی نیست؟
این ابزار به شما می‌گوید که مشکل گواهی چیست. رفع آن نیاز به دسترسی به سرور، پنل میزبانی یا CDN دارد. در صورت وجود شرایط زیر به یک متخصص نیاز خواهید داشت:
- تمدید خودکار بارها و بارها متوقف میشود و هاستینگ انگشت اتهام را به سمت شما نشانه میگیرد؛
- سایت پشت یک CDN قرار دارد و مشخص نیست کدام گواهی در کدام بخش از مسیر قرار دارد؛
- پس از تغییر به HTTPS، محتوای ترکیبی و ریدایرکت‌های دایره‌ای باقی ماندند؛
- شما دوازده زیردامنه و سرویس دارید و نمی‌دانید کدام یک از آنها به زودی منقضی می‌شوند.
برای وبسایت شما چه کاری می‌توانم انجام دهم؟
اسم من والری دانیوک است، و من یک توسعه‌دهنده و متخصص سئو با ۱۲ سال سابقه و بیش از ۲۰۰ مشتری هستم. برای من، HTTPS یک گزینه نیست، بلکه یک الزام اساسی برای هر پروژه است.
سئو و تبلیغات
- ممیزی سئو آماده: گواهینامه‌ها، ریدایرکت‌های HTTPS، محتوای ترکیبی، هدرهای امنیتی و اصلاحات، نه فقط یک گزارش.
وب‌سایت‌ها و فروشگاه‌های آنلاین
- وب‌سایتی در 1001site: گواهی دامنه شما به‌طور خودکار و رایگان صادر و تمدید میشود - نیازی به نگرانی در مورد مهلت‌ها نیست.
- یک وبسایت کلینیک جراحی پلاستیک که توسط هوش مصنوعی پشتیبانی میشود - جایی که اعتماد بازدیدکنندگان بسیار مهم است و درخواست‌ها به Telegram ارسال می‌شوند.
- یک صفحه فرود برای یک محصول جدید در یک شب - از ایده تا یک صفحه HTTPS کاربردی.
- یک فروشگاه آنلاین با پشتیبانی WooCommerce و با امنیت پرداخت پیکربندی شده.
CRM، حسابداری و اتوماسیون
- ربات هوش مصنوعی Telegram برای یک فروشگاه آنلاین سس - ادغام‌هایی که در صورت بروز مشکل در گواهی، ابتدا از کار میافتند.
- مدیریت ارتباط با مشتری (CRM) با پایگاه داده مشتری و تصمیم گیرندگان برای یک تولیدکننده اسلواکی.
نمونه کارهای کامل در وبلاگ موجود است. دامنه خود را از طریق Telegram برای من ارسال کنید - من گواهی، زنجیره و ریدایرکت‌های HTTPS را بررسی خواهم کرد.
نتیجه
- گواهی SSL خود را به صورت آنلاین و در عرض چند ثانیه بررسی کنید، که صادرکننده، تاریخ انقضا، زنجیره و نسخه‌های TLS را نشان میدهد.
- آن را به این ترتیب اصلاح کنید: منقضی شده → زنجیره ناقص → عدم تطابق دامنه → TLS منسوخ شده.
- دوره‌های اعتبار گواهینامه‌ها در حال کوتاه شدن هستند و تمدید خودکار را اجتناب‌ناپذیر میکنند.
- اگر اصلاً نمی‌خواهید نگران گواهینامه‌ها باشید، وبسایت خود را روی 1001site بسازید ، جایی که SSL به‌طور خودکار تمدید میشود.
همین الان دامنه خود را بررسی کنید: یک بررسی SSL رایگان انجام دهید و اگر در زنجیره مشکلی وجود داشت، در Telegram به من پیام دهید.
منابع
- صفحه بررسی گواهینامه SSL در PromoPilot - آنچه بررسی میکند و سوالات صفحه.
- آزمایشگاه‌های SSL شرکت Qualys - شرح تست سرور SSL.
- crt.sh — جستجوی گواهی‌ها در لاگ‌های شفافیت گواهی.
