Teileagram, WhatsApp+380637610482
Valery Danyuk
Valery DanyukleasaicheA’ leasachadh innealan AI do ghnìomhachasan. Àrd-inbhe. Aig prìs reusanta.Sgrìobh gu Telegram

A’ sgrùdadh teisteanas SSL air-loidhne: Ùine dligheachd, slabhraidh, TLS, agus mar a làimhsicheas tu mearachdan

Thoir sùil air an teisteanas SSL agad air-loidhne: an neach-sgaoilidh, an ùine dligheachd, an t-sreath earbsa, agus na dreachan TLS

Na gheibh thu

  • Am foillsichear, an ùine dligheachd, agus an àireamh làithean mus tig crìoch air teisteanas làraich sam bith
  • A’ tuigsinn carson a tha an làrach agad a’ fosgladh ach a’ cur eagal air luchd-tadhail le rabhadh
  • Liosta-sgrùdaidh: Slabhraidh Earbsa, Tionndaidhean TLS, www, agus Ath-nuadhachadh Fèin-ghluasadach
Cuir a-steach: ann an 5 mionaideanSàbhalaidhean: òrdughan agus reic a thèid air chall air sgàth "Ceangal mì-thèarainte"

Am freagairt ghoirid: gus sgrùdadh a dhèanamh air an teisteanas SSL agad air-loidhne, cuir a-steach seòladh an àrainn no an làrach-lìn agad ann an Sgrùdaiche Teisteanas SSL PromoPilot agus cliog air “Thoir sùil.” Ann am beagan dhiog, chì thu neach-sgaoilidh an teisteanais, an ùine dligheachd, an àireamh làithean a tha air fhàgail gus an tig an teisteanas gu crìch, slabhraidh earbsa, agus dreachan TLS a tha a’ faighinn taic. Chan eil feum air clàradh. Gu h-ìosal, gheibh thu fiosrachadh air mar a leughas tu na toraidhean, na mearachdan as cumanta, agus dè a nì thu gus casg a chuir air an teisteanas agad bho bhith a’ tighinn gu crìch gu h-obann.

Thar nan 12 bliadhna a dh’fhalbh, tha mi air dusanan de stòran fhaicinn a’ call òrdughan aig deireadh-sheachdainean air sgàth teisteanas a tha air tighinn gu crìch: bhris am feart ùrachaidh fèin-ghluasadach mìos air ais, agus cha do mhothaich iad ach nuair a thòisich luchd-ceannach a’ sgrìobhadh, “Chaidh an làrach agad a hackadh.”

Dè a bhios neach-dearbhaidh teisteanas SSL air-loidhne a’ sgrùdadh?

’S e “cead-siubhail” làrach-lìn a th’ ann an teisteanas: cò a thug a-mach e, dè na raointean a tha e a’ còmhdach, agus gus dè an ceann-latha a tha e dligheach. Bidh an inneal a’ ceangal ris an làrach-lìn dìreach mar bhrobhsair agus a’ dèanamh mion-sgrùdadh air a’ chead-siubhail seo.

Paramadair Dè a tha an inneal a’ coimhead? Carson a tha seo cudromach?
Foillsichear Ùghdarras Teisteanais: Let's Encrypt, Sectigo, DigiCert, msaa. Chì thu cò a thug seachad an teisteanas agus càite an tèid ùrachadh a dhèanamh air.
Ùine dligheachd Ceann-latha tòiseachaidh, ceann-latha crìochnachaidh, làithean gu crìoch Teisteanas a dh’fhalbh = rabhadh brabhsair làn-sgrìn
Slabhraidh earbsa Teisteanas Làraich → Eadar-mheadhanach → Freumh Às aonais sreath eadar-mheadhanach, chan eil earbsa aig cuid de dh’ innealan agus amalachaidhean san làrach.
Tionndaidhean TLS Dè na dreachan protocol a tha an frithealaiche a’ toirt taic dhaibh? Chan eil brobhsairean an latha an-diugh a’ cleachdadh nan seann TLS 1.0 agus 1.1.

Tha mion-fhiosrachadh teicnigeach mun teisteanas cuideachd anns an tuairisgeul air an inneil—liosta nan ainmean fearainn (SAN), an iuchair, agus an t-ainm-sgrìobhte. Tha an SAN gu sònraichte feumail: tha e a’ sealltainn sa bhad a bheil an teisteanas a’ còmhdach www, fo-fhearann agus API a’ bhùtha, no dìreach am prìomh fhearann. ’S ann an seo a tha am mearachd “teisteanas air a thoirt do làrach eile” a’ tachairt as trice.

Toradh math: teisteanas bho ùghdarras ainmeil, còrr is 30 latha air fhàgail gus an tig an ceann-latha gu crìch, slabhraidh slàn, tha an frithealaiche a’ toirt taic do TLS 1.2 agus 1.3.

Ciamar a nì mi sgrùdadh air teisteanas SSL làrach-lìn air-loidhne?

Thoir sùil air an teisteanas SSL agad air-loidhne ann an 4 ceumannan: cuir a-steach an àrainn agad, ruith an sgrùdadh, thoir sùil air a’ cheann-latha crìochnachaidh agus an t-sreath, agus cuir air dòigh ùrachadh fèin-ghluasadach.

  1. Fosgail an inneal. Bidh dearbhadh teisteanas SSL ag obair sa bhrobhsair agad.
  2. Cuir a-steach an àrainn ( example.com) no an seòladh slàn - tha am pròtacal roghainneil.
  3. Briog air “Thoir sùil” agus feith beagan dhiog.
  4. Seall an ceann-latha crìochnachaidh agus an àireamh làithean gus an tèid an teirm a chrìochnachadh.
  5. Thoir sùil air an t-sreath earbsa agus an foillsichear.
  6. Rannsaich na dreachan TLS a tha an frithealaiche a’ toirt taic dhaibh.

Tha aon raon airson an àrainn, putan dearbhaidh, agus tuairisgeul air dè dìreach a thèid a sgrùdadh agus carson a tha feum air an teisteanas air an duilleag inneil.

Duilleag Sgrùdaiche Teisteanas SSL an-asgaidh aig PromoPilot: Raon àrainn agus tuairisgeul air crìochnachaidhean, slabhraidhean, agus sgrùdaidhean TLS

Thoir sùil air an dà chuid am prìomh àrainn, an caochladh www, agus fo-àrainnean cudromach — shop., api., mail. Dh’fhaodadh teisteanas aon dhiubh a chòmhdach agus chan e fear eile.

Ciamar a leughas tu an toradh agus dè a cheartaicheas tu an toiseach?

Gluais bho na tha mar-thà a’ briseadh an làraich do luchd-tadhail gu na tha ga bhriseadh a-màireach.

  1. Tha an teisteanas agad air tighinn gu crìch no tha e faisg air tighinn gu crìch. Mura h-eil e nas sine na 14 latha, ùraich e sa bhad agus faigh a-mach carson nach do dh’obraich an ùrachadh fèin-ghluasadach. Tha teisteanasan Let’s Encrypt dligheach airson 90 latha agus bu chòir dhaibh ùrachadh gu fèin-ghluasadach.
  2. Slabhraidh neo-chrìochnaichte. Mura h-eil an teisteanas eadar-mheadhanach ann, obraichidh an làrach-lìn air coimpiutair, ach chan ann air cuid de fhònaichean, dubhain-lìn pàighidh, no botaichean. Stàlaich am faidhle slabhraidh slàn ( fullchain) air an fhrithealaiche, chan e dìreach teisteanas na làraich-lìn.
  3. Tha an teisteanas airson an àrainn cheàrr. Chaidh a thoirt seachad airson example.com, ach tha an làrach a’ fosgladh aig www.example.com — nochdaidh am brabhsair mearachd mì-cho-fhreagarrachd ainm. Ath-fhoillsich an teisteanas leis an dà ainm.
  4. Tionndaidhean TLS seann-fhasanta. Ma tha an frithealaiche fhathast a’ tabhann TLS 1.0 agus 1.1, cuir dheth iad anns na roghainnean: chan eil feum aig luchd-tadhail an latha an-diugh orra, agus bidh sganairean tèarainteachd a’ lughdachadh an sgòran dhaibh.
  5. Teisteanas fèin-shoidhnichte. Freagarrach airson leasachadh a-staigh, ach chan ann airson làrach-lìn phoblach: chan eil earbsa aig brobhsairean ann.

Nota sònraichte mu na frèamaichean-ama. Tha an gnìomhachas mean air mhean a’ lughdachadh fad-beatha as motha theisteanasan poblach: a’ tòiseachadh sa Mhàrt 2026, cha bhith e nas fhaide na 200 latha tuilleadh agus cumaidh e air a’ lùghdachadh. Chan eil ùrachadh làimhe “aon uair sa bhliadhna às dèidh cuimhneachaidh” ri fhaighinn tuilleadh—feumar ùrachadh fèin-ghluasadach.

Cleachdadh feumail: an dèidh dhut sgrùdadh a dhèanamh, cuir cuimhneachan air dòigh 21 latha ron cheann-latha crìochnachaidh. Ma tha ùrachadh fèin-ghluasadach air a chomasachadh, thèid an ceann-latha ùrachadh gu fèin-ghluasadach air an latha sin; mura dèanar sin, bidh trì seachdainean agad airson a rèiteachadh.

Ma tha cothrom agad air an fhrithealaiche, faodaidh tu toraidhean an inneil a dhearbhadh gu furasta bhon teirminéal. Seallaidh an àithne gu h-ìosal an neach a thug seachad an teisteanas agus na cinn-latha crìochnachaidh mar a chaidh aithris leis an fhrithealaiche:

openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates

Bidh na loidhnichean issuer=, notBefore= agus notAfter= anns an fhreagairt. Mura h-eil an ceann-latha ann an notAfter a’ freagairt ris an fhear a chì thu anns a’ phannal aoigheachd, tha sin a’ ciallachadh gun deach teisteanas ùr a thoirt seachad, ach gu bheil am frithealaiche fhathast a’ frithealadh an tè a bh’ ann roimhe: chaidh dìochuimhneachadh a thòiseachadh a-rithist, no tha frithealaiche eile—mar eisimpleir, cothromaiche luchdan no CDN—a’ frithealadh iarrtasan.

Luachan àbhaisteach a lorgar ann an aithisgean agus dè tha iad a’ ciallachadh:

  • "Làithean gus an tig an ceann-latha gu crìch: 89" — teisteanas ùr bho Let's Encrypt, le ùrachadh fèin-ghluasadach air a chomasachadh.
  • "Làithean gus an tig an ceann-latha gu crìch: 3" - tha e glè choltach gu bheil an ùrachadh fèin-ghluasadach briste: mar as trice bidh e a’ tòiseachadh timcheall air 30 latha ron cheann-latha crìochnachaidh.
  • Foillsichear—ainm an t-solaraiche aoigheachd no CDN agad —chaidh an teisteanas a thoirt seachad leis an t-solaraiche; feumaidh tu ùrachadh an sin, chan ann air an fhrithealaiche agad.

Coimeas: PromoPilot, SSL Labs, agus Modhan Eile

Inneal Dè tha an-asgaidh? Cuingealachaidhean Cò dha a tha e freagarrach?
PromoPilot - Dearbhadh Teisteanas SSL Foillsichear, ceann-latha crìochnachaidh agus làithean gus an tèid crìoch a chur air, slabhraidh, dreachan TLS Às aonais mion-sgrùdadh domhainn air còdan agus so-leòntachd Thoir sùil luath air an làrach-lìn agad fhèin no làrach-lìn cuideigin eile
Labs SSL Qualys Deuchainn frithealaiche mionaideach le ìre litreach Bheir an sgrùdadh grunn mhionaidean, tha an aithisg iom-fhillte airson neach-tòiseachaidh Do luchd-rianachd a dh’ fheumas mion-sgrùdadh iomlan
Glasaich ann am bàr seòlaidh a’ bhrabhsair Dàta teisteanas làraich làithreach Chan eil e a’ sealltainn dhuilgheadasan a chì innealan eile Thoir sùil air an fhoillsichear agus an ceann-latha ann an diog
crt.sh A h-uile teisteanas fearainn a chaidh a thoirt seachad bho logaichean CT A’ sealltainn eachdraidh an fhoillseachaidh, chan e rèiteachadh an fhrithealaiche Lorg fo-àrainnean air an dìochuimhneachadh agus fiosan dhaoine eile

Co-dhùnadh: Airson sgrùdaidhean luath cunbhalach, tha inneal air-loidhne goireasach; airson rèiteachadh frithealaiche mionaideach, SSL Labs; agus airson sgrùdadh a dhèanamh air teisteanasan àrainn uile, crt.sh.

’S e SSL Check aon de na 87 innealan SEO an-asgaidh aig PromoPilot. Am measg nan artaigilean co-cheangailte san earrann seo tha sgrùdadh a dhèanamh air cinn-cinn HTTP (gus faicinn a bheil HTTPS tèarainte tro HSTS) agus sgrùdadh a dhèanamh air clàran DNS mura tèid teisteanas a thoirt seachad air sgàth fearann nach deach a rèiteachadh gu ceart.

Cuingealachaidhean: Dè nach nochd an sgrùdadh SSL?

Bidh an inneal a’ taisbeanadh inbhe an teisteanais aig àm an dearbhaidh. Chan eil e an-còmhnaidh a’ cumail sùil air a’ cheann-latha crìochnachaidh agus cha chuir e post-d thugad seachdain ron cheann-latha crìochnachaidh—’s e obair a tha sin airson sùil a chumail air do mhìosachan.

Chan eil e a’ dèanamh mion-sgrùdadh air an t-sreath chrioptachaidh no a’ lorg so-leòntachdan rèiteachaidh—sin ìre SSL Labs. Agus chan eil e a’ sgrùdadh airson “susbaint measgaichte”: ma thèid duilleag fhosgladh tro HTTPS ach ma luchdaicheas i ìomhaighean no sgriobtaichean tro HTTP, dh’ fhaodadh glas a’ bhrabhsair a dhol à bith fhathast. Coimhead airson goireasan mar sin ann an consol a’ bhrabhsair no tro sgrùdadh làraich iomlan.

Cuin nach eil inneal an-asgaidh gu leòr?

Sgrùdadh Teisteanas SSL air-loidhne agus rèiteachadh HTTPS le Speisealaiche: Dè a nì gach roghainn

Innsidh an inneal dhut dè tha ceàrr air an teisteanas. Feumaidh tu cothrom air an fhrithealaiche, am pannal aoigheachd, no CDN gus a chàradh. Feumaidh tu eòlaiche ma tha:

  • bidh an ùrachadh fèin-ghluasadach a’ briseadh a-rithist is a-rithist, agus bidh an aoigheachd a’ comharrachadh a’ mheòir ort;
  • tha an làrach air cùl CDN, agus chan eil e soilleir dè an teisteanas a tha air dè an earrann den t-slighe;
  • Às dèidh gluasad gu HTTPS, dh’fhan susbaint measgaichte agus ath-sheòlaidhean cruinn;
  • Tha dusan fo-àrainn agus seirbheis agad, agus chan eil fios agad dè am fear dhiubh a thig gu crìch a dh’ aithghearr.

Dè as urrainn dhomh a dhèanamh airson do làrach-lìn?

’S e Valeriy Danyuk an t-ainm a th’ orm, agus ’s e leasaiche agus eòlaiche SEO a th’ annam le 12 bliadhna de eòlas agus còrr is 200 neach-dèiligidh. Dhòmhsa, chan e bogsa-seic a th’ ann an HTTPS, ach riatanas bunaiteach airson gach pròiseact.

SEO agus adhartachadh

  • Sgrùdadh SEO deiseil: teisteanasan, ath-sheòlaidhean HTTPS, susbaint measgaichte, cinn-cinn tèarainteachd - agus rèiteachaidhean, chan e dìreach aithisg.

Làraichean-lìn agus stòran air-loidhne

CRM, cunntasachd agus fèin-ghluasad

Tha am pasgan slàn air a’ bhlog. Cuir thugam an àrainn agad tro Telegram – nì mi sgrùdadh air an teisteanas, an t-sreath, agus ath-sheòlaidhean HTTPS.

Toradh

  1. Thoir sùil air an teisteanas SSL agad air-loidhne ann an diogan, a’ sealltainn an neach-sgaoilidh, ceann-latha crìochnachaidh, slabhraidh, agus dreachan TLS.
  2. Ceartaich e san òrdugh seo: air tighinn gu crìch → slabhraidh neo-choileanta → mì-cho-fhreagarrachd fearainn → TLS seann-fhasanta.
  3. Tha ùine dligheachd theisteanasan gan giorrachadh, agus mar sin chan eil ùrachadh fèin-ghluasadach ri sheachnadh.
  4. Mura h-eil thu airson dragh a ghabhail mu theisteanasan idir, tog do làrach-lìn air 1001site, far am bi SSL air ùrachadh gu fèin-ghluasadach.

Thoir sùil air an àrainn agad an-dràsta: ruith sgrùdadh SSL an-asgaidh, agus ma tha briseadh san t-sreath, cuir teachdaireachd thugam air Telegram.

Stòran

  • Duilleag Sgrùdaiche Teisteanas SSL PromoPilot - na tha e a’ sgrùdadh agus ceistean na duilleige.
  • Tuairisgeul air deuchainn frithealaiche SSL - Qualys SSL Labs.
  • crt.sh — lorg teisteanasan ann an logaichean Follaiseachd Teisteanais.

Tùsan agus stòran

Ceistean agus Freagairtean

Carson a dh’fheumas tu teisteanas SSL?

Bidh e a’ crioptachadh a’ cheangail eadar an neach-tadhail agus an làrach-lìn agus a’ dearbhadh gur e an làrach a tha e ag ràdh a th’ ann. Às aonais, bidh am brabhsair a’ comharrachadh na làraich mar neo-shàbhailte, chan eil earbsa ann am foirmean agus dòighean pàighidh, agus tha HTTPS mar aon de na comharran a bheir Google fa-near.

Dè thachras ma thig an teisteanas gu crìch?

Nochdaidh brobhsairean rabhadh làn-sgrìn, agus dùinidh a’ mhòr-chuid de luchd-tadhail an taba. Sguir amalachaidhean a bhios a’ sgrùdadh an teisteanais, leithid dubhain-lìn pàighidh, APIan, agus botaichean, de bhith ag obair. Mar sin, tha e cudromach chan ann a-mhàin teisteanas a bhith agad ach cuideachd ùrachadh fèin-ghluasadach a chomasachadh.

Carson a tha an làrach-lìn agam a’ fosgladh gu h-àbhaisteach, ach a’ faighinn mearachd aig an neach-dèiligidh agam?

Mar as trice, chan eil an teisteanas eadar-mheadhanach air a stàladh air an fhrithealaiche. Faodaidh brabhsair deasg a luchdachadh sìos gu fèin-ghluasadach, ach chan urrainn dha cuid de fhònaichean, luchd-dèiligidh puist-d, agus amalachaidhean frithealaiche. Nochdaidh sgrùdadh air an t-sreath earbsa a’ bheàrn seo.

A bheil e comasach teisteanas làrach-lìn cuideigin eile a dhearbhadh?

'S e. Tha an làrach a' toirt teisteanas do gach neach-tadhail, gus an urrainn dhut sgrùdadh a dhèanamh air raon poblach sam bith: an tè agad fhèin, fearann cunnradair, no fearann farpaiseach.

Rinn sinn sgrùdadh air an làrach-lìn, ach chan eil duine ann airson a chàradh?

Bidh an inneal an-asgaidh seo a’ nochdadh dhuilgheadasan. Nì mi sgrùdadh air an aithisg, cuiridh mi prìomhachas orra, agus cuiridh mi ceart iad: sgrùdadh SEO, luathachadh, comharrachadh, agus imrich gu làrach ùr gun ìrean a chall.