בדיקת תעודת SSL באינטרנט: תקופת תוקף, שרשרת, TLS וכיצד לטפל בשגיאות

התשובה הקצרה: כדי לבדוק את תעודת ה-SSL שלך באינטרנט, הזן את הדומיין או כתובת האתר שלך בבודק תעודות ה-SSL של PromoPilot ולחץ על "בדוק". תוך מספר שניות תראה את מנפיק התעודה, תקופת התוקף, מספר הימים שנותרו עד לתפוגה, שרשרת האמון וגרסאות TLS נתמכות. אין צורך ברישום. להלן תמצא מידע כיצד לקרוא את התוצאות, השגיאות הנפוצות ביותר ומה לעשות כדי למנוע לפוג פתאומי של התעודה שלך.

במהלך 12 השנים האחרונות, ראיתי עשרות חנויות מאבדות הזמנות בסופי שבוע בגלל תעודה שפג תוקפה: תכונת החידוש האוטומטי נשברה לפני חודש, והן שמו לב רק כשהלקוחות התחילו לכתוב "האתר שלך נפרץ".

מה בודק תעודות SSL מקוון בודק?

תעודה היא "דרכון" של אתר אינטרנט: מי הנפיק אותה, אילו דומיינים היא מכסה ועד איזה תאריך היא בתוקף. הכלי מתחבר לאתר בדיוק כמו דפדפן ומנתח את הדרכון הזה.

תיאור הכלי כולל גם פרטים טכניים של התעודה - רשימת שמות הדומיין (SAN), המפתח והחתימה. ה-SAN שימושי במיוחד: הוא מראה מיד האם התעודה מכסה www, את תת-הדומיינים ואת ה-API של החנות, או רק את הדומיין הראשי. כאן מתרחשת לרוב השגיאה "התעודה הונפקה לאתר אחר".

תוצאה טובה: תעודה מרשות ידועה, נותרו יותר מ-30 יום עד לתפוגה, שרשרת שלמה, השרת תומך ב-TLS 1.2 ו-1.3.

איך בודקים תעודת SSL של אתר באינטרנט?

1. פתח את הכלי. אימות תעודת SSL פועל בדפדפן שלך.
2. הזן את הדומיין ( example.com) או את הכתובת המלאה - הפרוטוקול הוא אופציונלי.
3. לחצו על "בדיקה" והמתנו מספר שניות.
4. הצג את תאריך התפוגה ומספר הימים עד לתפוגה.
5. בדוק את שרשרת האמון ואת המוציא לאור.
6. בדוק את גרסאות ה-TLS שהשרת תומך בהן.

דף הכלי מכיל שדה אחד עבור הדומיין, כפתור אימות ותיאור של מה בדיוק מנותח ומדוע נדרש האישור.

בדקו גם את הדומיין הראשי, את גרסת ה- www וגם את תת-הדומיינים החשובים - shop., api., mail. תעודה עשויה לכסות אחד מהם ולא אחר.

כיצד לקרוא את התוצאה ומה לתקן קודם?

עברו ממה שכבר שובר את האתר עבור המבקרים למה שישבור אותו מחר.

1. התעודה שלך פגה או עומדת לפוג. אם היא בת פחות מ-14 יום, חדש אותה מיד וגלה מדוע החידוש האוטומטי לא עבד. תעודות Let's Encrypt תקפות למשך 90 יום ואמורות להתחדש אוטומטית.
2. שרשרת לא שלמה. אם חסר אישור הביניים, האתר יעבוד במחשב, אך לא בטלפונים מסוימים, ב-webhooks לתשלום או בבוטים. יש להתקין את קובץ השרשרת המלא ( fullchain) בשרת, לא רק את אישור האתר.
3. התעודה היא עבור הדומיין הלא נכון. היא הונפק עבור example.com, אך האתר נפתח בכתובת www.example.com - הדפדפן יציג שגיאת אי-התאמה בין שמות. הנפק מחדש את התעודה עם שני השמות.
4. גרסאות TLS מיושנות. אם השרת עדיין מציע TLS 1.0 ו-1.1, השבת אותן בהגדרות: מבקרים מודרניים אינם זקוקים להן, וסורקי אבטחה מורידים את הציונים שלהם עבורן.
5. תעודה חתומה עצמית. מתאימה לפיתוח פנימי, אך לא לאתר אינטרנט ציבורי: דפדפנים אינם סומכים עליה.

הערה מיוחדת לגבי מסגרות זמן. התעשייה מצמצמת בהדרגה את תוחלת החיים המרבית של תעודות ציבוריות: החל ממרץ 2026, היא לא תעלה עוד על 200 ימים ותמשיך לקצר. חידוש ידני "פעם בשנה עם תזכורת" אינו זמין עוד - נדרש חידוש אוטומטי.

הרגל מועיל: לאחר הבדיקה, הגדירו תזכורת 21 יום לפני תאריך התפוגה. אם חידוש אוטומטי מופעל, המועד האחרון יחודש אוטומטית באותו יום; אם לא, יהיו לכם שלושה שבועות לפתור את זה.

אם יש לך גישה לשרת, תוכל לאמת בקלות את תוצאות הכלי מהטרמינל. הפקודה שלהלן תציג את מנפיק האישור ותאריכי התפוגה כפי שדווחו על ידי השרת:

openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates

התגובה תכיל את השורות issuer=, notBefore= ו- notAfter=. אם התאריך ב- notAfter אינו תואם לזה שמופיע בלוח האירוח, פירוש הדבר שהונפק אישור חדש, אך השרת עדיין משרת את הישן: או שנשכח להפעיל אותו מחדש, או ששרת אחר - לדוגמה, מאזן עומסים או CDN - משרת בקשות.

ערכים אופייניים הנמצאים בדוחות ומשמעותם:

• "ימים עד לתפוגה: 89" - תעודת Let's Encrypt חדשה, עם חידוש אוטומטי מופעל.
• "ימים עד לתפוגה: 3" - ככל הנראה החידוש האוטומטי מקולקל: הוא בדרך כלל נכנס לתוקף כ-30 יום לפני מועד התפוגה.
• מנפיק - שם ספק האירוח או ה-CDN שלך - התעודה הונפקה על ידי הספק; עליך לחדש אותה שם, לא בשרת שלך.

השוואה: PromoPilot, SSL Labs ושיטות אחרות

סיכום: לבדיקות מהירות וסדירות, כלי מקוון נוח; להגדרת שרת מעמיקה, SSL Labs; ולביקורת כל אישורי הדומיין, crt.sh.

בדיקת SSL היא אחת מ -87 כלי ה-SEO החינמיים של PromoPilot. מאמרים קשורים בסעיף זה כוללים בדיקת כותרות HTTP (כדי לראות אם HTTPS מאובטח באמצעות HSTS) ובדיקת רשומות DNS אם לא מונפק אישור עקב דומיין שתצורתו נקבעה באופן שגוי.

מגבלות: מה לא תגלה בדיקת ה-SSL?

הכלי מציג את סטטוס האישור בזמן האימות. הוא אינו מנטר באופן קבוע את תאריך התפוגה ולא ישלח לך אימייל שבוע לפני התפוגה - זוהי משימה לניטור או לניטור היומן שלך.

הוא לא מנתח את חבילת ההצפנה או מחפש פגיעויות בתצורה - זוהי רמת SSL Labs. והוא לא בודק "תוכן מעורב": אם דף נפתח דרך HTTPS אך טוען תמונות או סקריפטים דרך HTTP, נעילת הדפדפן עדיין עשויה להיעלם. חפשו משאבים כאלה בקונסולת הדפדפן או באמצעות ביקורת אתר מלאה.

מתי כלי חינמי לא מספיק?

הכלי יגיד לך מה הבעיה עם האישור. תיקונו דורש גישה לשרת, לפאנל האירוח או ל-CDN. תזדקק למומחה אם:

• החידוש האוטומטי נשבר שוב ושוב, והאחסון מצביע עליך מאשימה;
• האתר נמצא מאחורי CDN, ולא ברור איזה אישור נמצא באיזה מקטע של הנתיב;
• לאחר המעבר ל-HTTPS, נותרו תוכן מעורב והפניות מעגליות;
• יש לך תריסר תת-דומיינים ושירותים, ואתה לא יודע איזה מהם יפוג בקרוב.

מה אני יכול לעשות עבור אתר האינטרנט שלך?

שמי ולרי דניוק, ואני מפתח ומומחה קידום אתרים (SEO) עם 12 שנות ניסיון ומעל 200 לקוחות. מבחינתי, HTTPS אינו תיבת סימון, אלא דרישה בסיסית לכל פרויקט.

קידום אתרים (SEO) וקידום

• ביקורת SEO מוכנה לשימוש: אישורים, הפניות HTTPS, תוכן מעורב, כותרות אבטחה - ותיקונים, לא רק דוח.

אתרי אינטרנט וחנויות מקוונות

• אתר אינטרנט ב 1001site: התעודה על הדומיין שלך מונפקת ומתחדשת אוטומטית, ללא תשלום - אין צורך לדאוג לגבי מועדי הגשת מועמדות.
• אתר אינטרנט למרפאת כירורגיה פלסטית המופעל על ידי בינה מלאכותית - שבו אמון המבקרים הוא קריטי, ובקשות נשלחות Telegram.
• דף נחיתה למוצר חדש בערב אחד – משלב הקונספט ועד לדף HTTPS עובד.
• חנות מקוונת המופעלת על ידי WooCommerce עם אבטחת תשלום מוגדרת.

CRM, חשבונאות ואוטומציה

• בוט Telegram מלאכותית של טלגרם לחנות רטבים מקוונת – אינטגרציות שנשברות ראשונות במקרה של בעיות באישור.
• CRM עם מאגר לקוחות ומקבלי החלטות עבור יצרן סלובקי.

תיק העבודות המלא נמצא בבלוג. שלחו לי את הדומיין שלכם דרך Telegram – אבדוק את האישור, השרשרת וההפניות של HTTPS.

תוֹצָאָה

1. בדוק את תעודת ה-SSL שלך באינטרנט תוך שניות, תוך הצגת המנפיק, תאריך התפוגה, השרשרת וגרסת ה-TLS.
2. תקן את זה בסדר הזה: פג תוקף → שרשרת לא שלמה → אי התאמה בדומיין → TLS לא תקין.
3. תקופות תוקף התעודה מתקצרות, מה שהופך את החידוש האוטומטי לבלתי נמנע.
4. אם אינך רוצה לדאוג כלל לגבי תעודות, בנה את אתר האינטרנט שלך ב 1001site, שם ה-SSL מתחדש אוטומטית.

בדוק את הדומיין שלך עכשיו: בצע בדיקת SSL בחינם, ואם יש קרע בשרשרת, שלח לי הודעה Telegram.

מקורות

• דף בודק אישורי SSL של PromoPilot - מה הוא בודק ושאלות לגבי הדף.
• מעבדות SSL של Qualys - תיאור בדיקת שרת SSL.
• crt.sh — חפש אישורים ביומני שקיפות אישורים.