Lyhyt vastaus: tarkistaaksesi SSL-varmenteesi verkossa, anna verkkotunnuksesi tai verkkosivustosi osoite PromoPilotin SSL-varmenteen tarkistimeen ja napsauta "Tarkista". Muutamassa sekunnissa näet varmenteen myöntäjän, voimassaoloajan, jäljellä olevien päivien määrän vanhenemiseen, luottamusketjun ja tuetut TLS-versiot. Rekisteröitymistä ei vaadita. Alta löydät tietoa tulosten lukemisesta, yleisimmistä virheistä ja siitä, mitä tehdä, jotta varmenteesi ei vanhene yhtäkkiä.
Viimeisten 12 vuoden aikana olen nähnyt kymmenien kauppojen menettävän tilauksia viikonloppuisin vanhentuneen varmenteen vuoksi: automaattinen uusimistoiminto hajosi kuukausi sitten, ja he huomasivat sen vasta, kun asiakkaat alkoivat kirjoittaa: "Sivustosi on hakkeroitu."
Mitä verkkopohjainen SSL-varmenteen tarkistusohjelma tarkistaa?
Varmenne on verkkosivuston "passi": kuka sen on myöntänyt, mitä verkkotunnuksia se kattaa ja mihin päivämäärään asti se on voimassa. Työkalu muodostaa yhteyden verkkosivustoon aivan kuten selain ja jäsentää tämän passin.
| Parametri | Mitä työkalu tarkastelee? | Miksi tämä on tärkeää? |
|---|---|---|
| Kustantaja | Varmentaja: Let's Encrypt, Sectigo, DigiCert jne. | Voit nähdä kuka on myöntänyt todistuksen ja missä sen voi uusia. |
| Voimassaoloaika | Aloituspäivämäärä, päättymispäivämäärä, päiviä jäljellä | Vanhentunut varmenne = koko näytön selainvaroitus |
| Luottamusketju | Sivuston sertifikaatti → Keskitason → Juuritason | Ilman välikerrosta jotkin laitteet ja integraatiot eivät luota sivustoon. |
| TLS-versiot | Mitä protokollaversioita palvelin tukee? | Vanhentuneita TLS 1.0- ja 1.1-salauksia ei enää käytetä nykyaikaisissa selaimissa. |
Työkalun kuvaus sisältää myös varmenteen tekniset tiedot – verkkotunnusten luettelon (SAN), avaimen ja allekirjoituksen. SAN on erityisen hyödyllinen: se näyttää heti, kattaako varmenne www osoitteen, verkkotunnuksen aliverkkotunnukset ja API:n vai vain ensisijaisen verkkotunnuksen. Tässä kohtaa "varmenne myönnetty toiselle sivustolle" -virhe esiintyy useimmiten.
Hyvä tulos: tunnetun tahon myöntämä varmenne, yli 30 päivää jäljellä vanhenemiseen, täydellinen ketju, palvelin tukee TLS 1.2- ja 1.3-salauksia.
Miten verkkosivuston SSL-varmenne tarkistetaan verkossa?
- Avaa työkalu. SSL-varmenteen vahvistus toimii selaimessasi.
- Anna verkkotunnus (
example.com) tai koko osoite – protokolla on valinnainen. - Napsauta "Tarkista" ja odota muutama sekunti.
- Näytä vanhenemispäivä ja jäljellä olevien päivien määrä.
- Tarkista luottamusketju ja julkaisija.
- Tutki palvelimen tukemia TLS-versioita.
Työkalusivu sisältää yhden kentän verkkotunnukselle, vahvistuspainikkeen ja kuvauksen siitä, mitä tarkalleen analysoidaan ja miksi varmennetta tarvitaan.
Tarkista sekä pääverkkotunnus, www -variantti että tärkeät aliverkkotunnukset— shop., api. ja mail. Varmenne voi kattaa vain toisen niistä, mutta ei toista.
Miten tulosta luetaan ja mitä korjataan ensin?
Siirry siitä, mikä jo rikkoo sivuston kävijöille, siihen, mikä rikkoo sen huomenna.
- Varmenne on vanhentunut tai vanhenemassa pian. Jos se on alle 14 päivää vanha, uusi se välittömästi ja selvitä, miksi automaattinen uusiminen ei toiminut. Let's Encrypt -varmenteet ovat voimassa 90 päivää ja niiden pitäisi uusiutua automaattisesti.
- Keskeneräinen ketju. Jos välivarmenne puuttuu, verkkosivusto toimii tietokoneella, mutta ei joillakin puhelimilla, maksuwebhookeilla tai boteilla. Asenna koko ketjutiedosto (
fullchain) palvelimelle, äläkä pelkästään verkkosivuston varmennetta. - Varmenne on väärälle verkkotunnukselle. Se myönnettiin osoitteelle
example.com, mutta sivusto avautuu osoitteessawww.example.com— selain näyttää nimien yhteensopimattomuusvirheen. Myönnä varmenne uudelleen molemmilla nimillä. - Vanhentuneet TLS-versiot. Jos palvelin tarjoaa edelleen TLS 1.0:aa ja 1.1:tä, poista ne käytöstä asetuksista: nykyaikaiset vierailijat eivät tarvitse niitä, ja turvaskannerit laskevat pisteitään niiden takia.
- Itse allekirjoitettu varmenne. Sopii sisäiseen kehitykseen, mutta ei julkiselle verkkosivustolle: selaimet eivät luota siihen.
Erityishuomautus aikatauluista. Ala lyhentää vähitellen julkisten sertifikaattien enimmäisvoimassaoloaikaa: maaliskuusta 2026 alkaen se ei enää ylitä 200 päivää ja lyhenee edelleen. Manuaalinen uusiminen "kerran vuodessa muistutuksesta" ei ole enää mahdollista – automaattinen uusiminen vaaditaan.
Hyödyllinen tapa: tarkistuksen jälkeen aseta muistutus 21 päivää ennen vanhenemispäivää. Jos automaattinen uusiminen on käytössä, määräaika uusiutuu automaattisesti kyseisenä päivänä; jos ei, sinulla on kolme viikkoa aikaa selvittää asia.
Jos sinulla on pääsy palvelimelle, voit helposti tarkistaa työkalun tulokset terminaalista. Alla oleva komento näyttää palvelimen ilmoittaman varmenteen myöntäjän ja vanhenemispäivät:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
Vastaus sisältää rivit issuer=, notBefore= ja notAfter=. Jos notAfter -muuttujassa oleva päivämäärä ei vastaa isäntäpaneelissa näkyvää päivämäärää, se tarkoittaa, että uusi varmenne on myönnetty, mutta palvelin palvelee edelleen vanhaa varmennetta: joko se on unohtunut käynnistää uudelleen tai toinen palvelin – esimerkiksi kuormituksen tasaaja tai CDN – palvelee pyyntöjä.
Raporteissa esiintyvät tyypilliset arvot ja niiden merkitys:
- "Päivää vanhenemiseen: 89" — uusi Let's Encrypt -varmenne, automaattinen uusiminen käytössä.
- "Päivää vanhenemiseen: 3" - automaattinen uusiminen on todennäköisesti rikki: se astuu yleensä voimaan noin 30 päivää ennen vanhenemista.
- Myöntäjä – hosting-palveluntarjoajasi tai CDN:n nimi – varmenteen on myöntänyt palveluntarjoaja; sinun on uusittava se siellä, ei palvelimellasi.
Vertailu: PromoPilot, SSL Labs ja muut menetelmät
| Työkalu | Mikä on ilmaista? | Rajoitukset | Kenelle se sopii? |
|---|---|---|---|
| PromoPilot - SSL-varmenteen varmennus | Liikkeellelaskija, voimassaolopäivä ja päivät jäljellä, ketju, TLS-versiot | Ilman syvällistä salauskoodien ja haavoittuvuuksien analyysiä | Tarkista nopeasti oma tai jonkun toisen verkkosivusto |
| Qualys SSL Labs | Yksityiskohtainen palvelintesti kirjainarvosanalla | Tarkastus kestää useita minuutteja, raportti on aloittelijalle monimutkainen | Ylläpitäjille, jotka tarvitsevat täydellisen erittelyn |
| Lukitse selaimen osoiterivi | Nykyisen sivuston sertifikaattitiedot | Ei näytä ongelmia, joita muut laitteet näkevät | Tarkista kustantaja ja päivämäärä hetkessä |
| crt.sh | Kaikki myönnetyt verkkotunnussertifikaatit CT-lokeista | Näyttää julkaisuhistorian, ei palvelimen kokoonpanoa | Etsi unohdettuja aliverkkotunnuksia ja muiden ihmisten julkaisuja |
Johtopäätös: Säännöllisiin pikatarkistuksiin on kätevä käyttää verkkotyökalua; palvelimen perusteelliseen konfigurointiin SSL Labs; ja kaikkien verkkotunnussertifikaattien auditointiin crt.sh.
SSL-tarkistus on yksi PromoPilotin 87 ilmaisesta SEO-työkalusta. Tämän osion aiheeseen liittyviin artikkeleihin kuuluvat HTTP-otsikoiden tarkistaminen (sen tarkistamiseksi, onko HTTPS suojattu HSTS:n kautta) ja DNS-tietueiden tarkistaminen, jos varmennetta ei myönnetä väärin määritetyn verkkotunnuksen vuoksi.
Rajoitukset: Mitä SSL-tarkistus ei paljasta?
Työkalu näyttää varmenteen tilan vahvistushetkellä. Se ei jatkuvasti seuraa vanhenemispäivämäärää eikä lähetä sinulle sähköpostia viikkoa ennen vanhenemista – se on tehtävä seurannan tai kalenterisi tehtävänä.
Se ei jäsennä salaussarjaa tai etsi määrityshaavoittuvuuksia – se on SSL Labsin tasoa. Eikä se tarkista "sekoitettua sisältöä": jos sivu avataan HTTPS:n kautta, mutta kuvia tai komentosarjoja ladataan HTTP:n kautta, selaimen lukitus saattaa silti kadota. Etsi tällaisia resursseja selaimen konsolista tai täydellisen sivuston auditoinnin kautta.
Milloin ilmainen työkalu ei riitä?
Työkalu kertoo, mikä varmenteessa on vikana. Sen korjaaminen edellyttää pääsyä palvelimelle, hosting-paneeliin tai CDN:ään. Tarvitset asiantuntijan, jos:
- automaattinen uusiminen epäonnistuu yhä uudelleen, ja hosting-palveluntarjoaja syyttää sinua sormella;
- sivusto on CDN:n takana, eikä ole selvää, mikä varmenne on milläkin polun osuudella;
- HTTPS:ään siirtymisen jälkeen sekoitettu sisältö ja kehämäiset uudelleenohjaukset säilyivät;
- Sinulla on tusina aliverkkotunnuksia ja palveluita, etkä tiedä, mitkä niistä vanhenevat pian.
Mitä voin tehdä verkkosivustollesi?
Nimeni on Valeriy Danyuk, ja olen kehittäjä ja SEO-asiantuntija, jolla on 12 vuoden kokemus ja yli 200 asiakasta. Minulle HTTPS ei ole pelkkä valintaruutu, vaan perusvaatimus jokaisessa projektissa.
Hakukoneoptimointi ja mainonta
- Kokonaisvaltainen SEO-auditointi: sertifikaatit, HTTPS-uudelleenohjaukset, sekasisältö, tietoturvaotsikot – ja korjaukset, ei pelkkä raportti.
Verkkosivustot ja verkkokaupat
- Verkkosivusto 1001site -sivustolla: verkkotunnuksesi varmenne myönnetään ja uusitaan automaattisesti ja maksutta – ei tarvitse huolehtia määräajoista.
- Tekoälyllä toimiva plastiikkakirurgian klinikan verkkosivusto – jossa kävijöiden luottamus on ratkaisevan tärkeää ja pyynnöt lähetetään Telegram.
- Uuden tuotteen laskeutumissivu yhdessä illassa – ideasta toimivaksi HTTPS-sivuksi.
- WooCommerce verkkokauppa, jossa on maksuturvallisuus määritettynä.
CRM, kirjanpito ja automaatio
- Telegram tekoälybotti verkkokastikekaupalle – integraatiot, jotka rikkoutuvat ensimmäisenä varmenneongelmien ilmetessä.
- CRM asiakastietokannalla ja päätöksentekijöillä slovakialaiselle valmistajalle.
Koko portfolio löytyy blogista. Lähetä minulle verkkotunnuksesi Telegram kautta – tarkistan varmenteen, ketjun ja HTTPS-uudelleenohjaukset.
Tulos
- Tarkista SSL-varmenteesi verkossa sekunneissa, ja näet myöntäjän, vanhenemispäivämäärän, ketjun ja TLS-versiot.
- Korjaa se tässä järjestyksessä: vanhentunut → epätäydellinen ketju → verkkotunnusten yhteensopimattomuus → vanhentunut TLS.
- Todisteiden voimassaoloaikoja lyhennetään, minkä vuoksi automaattinen uusiminen on väistämätöntä.
- Jos et halua huolehtia varmenteista ollenkaan, rakenna verkkosivustosi 1001site alustalle, jossa SSL uusitaan automaattisesti.
Tarkista verkkotunnuksesi heti: suorita ilmainen SSL-tarkistus ja jos ketjussa on katkos, lähetä minulle viesti Telegram.
Lähteet
- PromoPilotin SSL-varmenteen tarkistussivu - mitä se tarkistaa ja sivukysymykset.
- Qualys SSL Labs - SSL-palvelimen testikuvaus.
- crt.sh — etsii varmenteita varmenteiden läpinäkyvyyslokeista.
