It koarte antwurd: om jo SSL-sertifikaat online te kontrolearjen, fier jo domein- of websideadres yn yn ' e SSL-sertifikaatkontrôle fan PromoPilot en klikje op "Kontrôle". Yn in pear sekonden sille jo de sertifikaatútjouwer, jildigensperioade, oantal dagen oant ferfaldatum, fertrouwensketen en stipe TLS-ferzjes sjen. Gjin registraasje fereaske. Hjirûnder fine jo ynformaasje oer hoe't jo de resultaten lêze kinne, de meast foarkommende flaters en wat jo dwaan kinne om te foarkommen dat jo sertifikaat ynienen ferrint.
Yn 'e ôfrûne 12 jier haw ik tsientallen winkels yn it wykein bestellingen ferlieze sjoen fanwegen in ferrûn sertifikaat: de automatyske fernijingsfunksje gie in moanne lyn stikken, en se merkten it pas doe't klanten begûnen te skriuwen: "Jo side is hackt."
Wat kontrolearret in online SSL-sertifikaatkontrôler?
In sertifikaat is it "paspoart" fan in webside: wa't it útjûn hat, hokker domeinen it beslacht, en oant hokker datum it jildich is. De ark ferbynt mei de webside krekt as in browser en analysearret dit paspoart.
| Parameter | Wêr sjocht it ark nei? | Wêrom is dit wichtich? |
|---|---|---|
| Útjouwer | Sertifikaatautoriteit: Let's Encrypt, Sectigo, DigiCert, ensfh. | Jo kinne sjen wa't it sertifikaat útjûn hat en wêr't jo it fernije kinne. |
| Jildichheidsperioade | Begindatum, eindatum, dagen oant ferfaldatum | Ferrûn sertifikaat = warskôging foar browser op folslein skerm |
| Keatling fan fertrouwen | Sidesertifikaat → Tuskenlizzende → Woartel | Sûnder in tuskenlaach fertrouwe guon apparaten en yntegraasjes de side net. |
| TLS-ferzjes | Hokker protokolferzjes stipet de server? | De ferâldere TLS 1.0 en 1.1 wurde net mear brûkt troch moderne browsers. |
De beskriuwing fan it ark befettet ek technyske details fan it sertifikaat - de list mei domeinnammen (SAN), de kaai en de hântekening. It SAN is foaral nuttich: it lit direkt sjen oft it sertifikaat www, de subdomeinen en API fan 'e winkel, of allinich it primêre domein omfettet. Hjir komt de flater "sertifikaat útjûn oan in oare side" it meast foar.
Goed resultaat: sertifikaat fan in bekende autoriteit, mear as 30 dagen oer oant ferfaldatum, folsleine keatling, server stipet TLS 1.2 en 1.3.
Hoe kinne jo it SSL-sertifikaat fan in webside online kontrolearje?
- Iepenje de ark. SSL-sertifikaatferifikaasje wurket yn jo browser.
- Fier it domein yn (
example.com) of it folsleine adres - it protokol is opsjoneel. - Klik op "Kontrolearje" en wachtsje in pear sekonden.
- Besjoch de ferfaldatum en it oantal dagen oant de ferfaldatum.
- Kontrolearje de fertrouwensketen en de útjouwer.
- Undersykje de TLS-ferzjes dy't de server stipet.
De arkside befettet ien fjild foar it domein, in ferifikaasjeknop en in beskriuwing fan wat krekt analysearre wurdt en wêrom't it sertifikaat nedich is.
Kontrolearje sawol it haaddomein, de www fariant, as wichtige subdomeinen - shop., api., mail. In sertifikaat kin ien fan har dekke en in oar net.
Hoe moat it resultaat lêzen wurde en wat moat earst korrigearre wurde?
Gean fan wat de side al kapot makket foar besikers nei wat it moarn kapot meitsje sil.
- Dyn sertifikaat is ferrûn of stiet op it punt om te ferrûnjen. As it minder as 14 dagen âld is, fernije it dan fuortendaliks en fyn út wêrom't automatyske fernijing net wurke. Let's Encrypt-sertifikaten binne 90 dagen jildich en moatte automatysk fernijd wurde.
- Unfolsleine keatling. As it tuskenlizzende sertifikaat ûntbrekt, sil de webside wurkje op in kompjûter, mar net op guon tillefoans, betellingswebhooks of bots. Ynstallearje it folsleine keatlingbestân (
fullchain) op 'e server, net allinich it websidesertifikaat. - It sertifikaat is foar it ferkearde domein. It is útjûn foar
example.com, mar de side iepenet opwww.example.com- de browser sil in namme-oerienkomst-flater werjaan. Jou it sertifikaat opnij út mei beide nammen. - Ferâldere TLS-ferzjes. As de server noch TLS 1.0 en 1.1 oanbiedt, skeakelje se dan út yn 'e ynstellings: moderne besikers hawwe se net nedich, en befeiligingsscanners ferleegje har skoares derfoar.
- Selsûndertekene sertifikaat. Geskikt foar ynterne ûntwikkeling, mar net foar in iepenbiere webside: browsers fertrouwe it net.
In spesjale notysje oer tiidframes. De sektor ferminderet stadichoan de maksimale libbensdoer fan iepenbiere sertifikaten: fan maart 2026 ôf sil it net mear as 200 dagen wêze en sil it fierder ôfnimme. Manuele fernijing "ien kear yn 't jier nei herinnering" is net mear beskikber - automatyske fernijing is fereaske.
In handige gewoante: nei it kontrolearjen, stel in herinnering yn 21 dagen foar de ferfaldatum. As automatyske fernijing ynskeakele is, wurdt de deadline automatysk op dy dei fernijd; as dat net sa is, hawwe jo trije wiken om it út te sykjen.
As jo tagong hawwe ta de server, kinne jo de resultaten fan it ark maklik ferifiearje fanút de terminal. It kommando hjirûnder sil de sertifikaatútjouwer en ferfaldatums werjaan lykas rapportearre troch de server:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
It antwurd sil de rigels issuer=, notBefore= en notAfter= befetsje. As de datum yn notAfter net oerienkomt mei de datum dy't jo sjogge yn it hostingpaniel, betsjut it dat in nij sertifikaat útjûn is, mar de server tsjinnet noch altyd it âlde: of it is fergetten om opnij te starten, of in oare server - bygelyks in load balancer of CDN - tsjinnet oanfragen.
Typyske wearden fûn yn rapporten en wat se betsjutte:
- "Dagen oant ferfaldatum: 89" - in nij Let's Encrypt-sertifikaat, automatyske fernijing ynskeakele.
- "Dagen oant ferfaldatum: 3" - automatyske fernijing is wierskynlik brutsen: it begjint meastal sa'n 30 dagen foar it ferfaldatum.
- Útjouwer - de namme fan jo hostingprovider of CDN - it sertifikaat is útjûn troch de provider; jo moatte it dêr fernije, net op jo server.
Ferliking: PromoPilot, SSL Labs, en oare metoaden
| Helpmiddel | Wat is fergees? | Beperkingen | Foar wa is it geskikt? |
|---|---|---|---|
| PromoPilot - Ferifikaasje fan SSL-sertifikaat | Utjouwer, ferfaldatum en dagen oant ferfaldatum, keatling, TLS-ferzjes | Sûnder in djippe analyze fan sifers en kwetsberheden | Kontrolearje gau jo eigen webside of dy fan in oar |
| Qualys SSL Labs | In detaillearre servertest mei in lettersifer | De kontrôle duorret ferskate minuten, it rapport is yngewikkeld foar in begjinner | Foar behearders dy't in folsleine analyze nedich binne |
| Fergrendelje yn 'e adresbalke fan' e browser | Gegevens fan aktuele sidesertifikaat | Lit gjin problemen sjen dy't oare apparaten sjogge | Kontrolearje de útjouwer en datum yn in sekonde |
| crt.sh | Alle útjûne domeinsertifikaten út CT-logs | Toant releasehistoarje, net serverkonfiguraasje | Fyn fergetten subdomeinen en releases fan oare minsken |
Konklúzje: Foar regelmjittige snelle kontrôles is in online ark handich; foar yngeande serverkonfiguraasje, SSL Labs; en foar it kontrolearjen fan alle domeinsertifikaten, crt.sh.
SSL Check is ien fan PromoPilot's 87 fergese SEO-ark. Relatearre artikels yn dizze seksje omfetsje it kontrolearjen fan HTTP-headers (om te sjen oft HTTPS befeilige is fia HSTS) en it kontrolearjen fan DNS-records as in sertifikaat net útjûn wurdt fanwegen in ferkeard konfigurearre domein.
Beperkingen: Wat sil de SSL-kontrôle net iepenbierje?
De ark toant de sertifikaatstatus op it momint fan ferifikaasje. It hâldt de ferfaldatum net konstant yn 'e gaten en sil jo gjin e-post stjoere in wike foar ferfaldatum - dat is in taak foar it kontrolearjen fan jo kalinder.
It analysearret de sifersuite net en siket net nei konfiguraasjekwetsberens - dat is it SSL Labs-nivo. En it kontrolearret net op "mingde ynhâld": as in side iepene wurdt fia HTTPS, mar ôfbyldings of skripts laadt fia HTTP, kin de browserslot noch altyd ferdwine. Sykje nei sokke boarnen yn 'e browserkonsole of fia in folsleine side-audit.
Wannear is in fergese ark net genôch?
De ark sil jo fertelle wat der mis is mei it sertifikaat. Om it te reparearjen is tagong ta de server, hostingpaniel of CDN nedich. Jo sille in spesjalist nedich hawwe as:
- automatyske fernijing falt hieltyd wer útinoar, en de hosting wiist mei de finger nei jo;
- de side sit efter in CDN, en it is ûndúdlik hokker sertifikaat op hokker diel fan it paad sit;
- Nei it oerskeakeljen nei HTTPS bleaune mingde ynhâld en sirkelfoarmige trochferwizings bestean;
- Jo hawwe in tsiental subdomeinen en tsjinsten, en jo witte net hokker fan harren gau ferrinne sil.
Wat kin ik dwaan foar jo webside?
Myn namme is Valeriy Danyuk, en ik bin in ûntwikkelder en SEO-spesjalist mei 12 jier ûnderfining en mear as 200 kliïnten. Foar my is HTTPS gjin karfakje, mar in basisfereaske foar elk projekt.
SEO en promoasje
- Turnkey SEO-audit: sertifikaten, HTTPS-trochferwizings, mingde ynhâld, befeiligingskopteksten - en reparaasjes, net allinich in rapport.
Websides en online winkels
- In webside op 1001site: it sertifikaat op jo domein wurdt automatysk útjûn en fernijd, fergees - jo hoege jo gjin soargen te meitsjen oer deadlines.
- In webside foar in klinyk foar plestike sjirurgy oandreaun troch AI - dêr't fertrouwen fan besikers krúsjaal is, en oanfragen nei Telegram stjoerd wurde.
- In lâningsside foar in nij produkt yn ien jûn - fan konsept oant in wurkjende HTTPS-side.
- In online winkel oandreaun troch WooCommerce mei betellingsfeiligens ynsteld.
CRM, boekhâlding en automatisearring
- Telegram AI-bot foar in online sauswinkel - yntegraasjes dy't earst brekke as sertifikaatproblemen foarkomme.
- CRM mei in klantendatabase en beslútfoarmers foar in Slowaakse fabrikant.
De folsleine portfolio stiet op 'e blog. Stjoer my jo domein fia Telegram - ik sil it sertifikaat, de keten en HTTPS-trochferwizings kontrolearje.
Resultaat
- Kontrolearje jo SSL-sertifikaat online yn sekonden, en lit de útjouwer, ferfaldatum, keten en TLS-ferzjes sjen.
- Reparearje it yn dizze folchoarder: ferrûn → ûnfolsleine keten → domeinoerienkomst → ferâldere TLS.
- De jildigensperioaden fan sertifikaten wurde ynkoarte, wêrtroch automatyske fernijing ûnûntkomber is.
- As jo jo hielendal gjin soargen meitsje wolle oer sertifikaten, bou dan jo webside op 1001site, wêr't SSL automatysk fernijd wurdt.
Kontrolearje jo domein no direkt: fier in fergese SSL-kontrôle út, en as der in brek yn 'e keatling is, stjoer my dan in berjocht op Telegram.
Boarnen
- De side fan PromoPilot's SSL-sertifikaatkontrôle - wat it kontrolearret en sidefragen.
- Qualys SSL Labs - Beskriuwing fan SSL-tsjinnertest.
- crt.sh - sykje nei sertifikaten yn logs fan sertifikaattransparânsje.
