ऑनलाइन एसएसएल प्रमाणपत्र की जाँच: वैधता अवधि, चेन, टीएलएस और त्रुटियों को कैसे संभालें

संक्षेप में: अपना SSL प्रमाणपत्र ऑनलाइन जांचने के लिए, PromoPilot के SSL प्रमाणपत्र चेकर में अपना डोमेन या वेबसाइट पता दर्ज करें और "जांचें" पर क्लिक करें। कुछ ही सेकंड में, आपको प्रमाणपत्र जारीकर्ता, वैधता अवधि, समाप्ति तक शेष दिनों की संख्या, ट्रस्ट चेन और समर्थित TLS संस्करण दिखाई देंगे। पंजीकरण की आवश्यकता नहीं है। नीचे, आपको परिणाम पढ़ने का तरीका, सबसे आम त्रुटियां और अपने प्रमाणपत्र को अचानक समाप्त होने से बचाने के उपाय के बारे में जानकारी मिलेगी।

पिछले 12 वर्षों में, मैंने दर्जनों स्टोरों को सप्ताहांत में एक्सपायर हो चुके सर्टिफिकेट की वजह से ऑर्डर गंवाते देखा है: ऑटो-रिन्यूअल फीचर एक महीने पहले खराब हो गया था, और उन्हें इसका पता तब चला जब ग्राहकों ने लिखना शुरू किया, "आपकी साइट हैक हो गई है।"

ऑनलाइन एसएसएल सर्टिफिकेट चेकर क्या-क्या चेक करता है?

एक प्रमाणपत्र किसी वेबसाइट का "पासपोर्ट" होता है: इसे किसने जारी किया, यह किन डोमेन को कवर करता है, और यह किस तिथि तक वैध है। यह टूल ब्राउज़र की तरह ही वेबसाइट से जुड़ता है और इस पासपोर्ट का विश्लेषण करता है।

टूल के विवरण में प्रमाणपत्र की तकनीकी जानकारी भी शामिल है—डोमेन नामों की सूची (SAN), कुंजी और हस्ताक्षर। SAN विशेष रूप से उपयोगी है: यह तुरंत दिखाता है कि प्रमाणपत्र www, स्टोर के सबडोमेन और API, या केवल प्राथमिक डोमेन को कवर करता है या नहीं। "प्रमाणपत्र किसी अन्य साइट को जारी किया गया है" त्रुटि अक्सर यहीं दिखाई देती है।

अच्छा परिणाम: एक प्रतिष्ठित प्राधिकरण से प्रमाणपत्र, समाप्ति में 30 दिनों से अधिक का समय शेष, पूर्ण श्रृंखला, सर्वर TLS 1.2 और 1.3 का समर्थन करता है।

किसी वेबसाइट के एसएसएल सर्टिफिकेट को ऑनलाइन कैसे चेक करें?

1. टूल खोलें। आपके ब्राउज़र में SSL प्रमाणपत्र सत्यापन काम करता है।
2. डोमेन ( example.com) या पूरा पता दर्ज करें - प्रोटोकॉल वैकल्पिक है।
3. "चेक" पर क्लिक करें और कुछ सेकंड प्रतीक्षा करें।
4. समाप्ति तिथि और समाप्ति तक बचे दिनों की संख्या देखें ।
5. विश्वास की श्रृंखला और प्रकाशक की जांच करें ।
6. सर्वर द्वारा समर्थित टीएलएस संस्करणों की जांच करें ।

टूल पेज में डोमेन के लिए एक फ़ील्ड, एक सत्यापन बटन और इस बात का विवरण होता है कि वास्तव में क्या विश्लेषण किया जाता है और प्रमाणपत्र की आवश्यकता क्यों है।

मुख्य डोमेन ( www वेरिएंट) और महत्वपूर्ण सबडोमेन— shop., api., mail. दोनों की जांच करें। हो सकता है कि प्रमाणपत्र इनमें से किसी एक को कवर करे और दूसरे को नहीं।

परिणाम को कैसे पढ़ें और सबसे पहले क्या सुधारें?

जो चीज़ें पहले से ही आगंतुकों के लिए साइट को बाधित कर रही हैं, उनसे हटकर उन चीज़ों की ओर बढ़ें जो कल इसे बाधित कर देंगी।

1. आपका प्रमाणपत्र समाप्त हो गया है या समाप्त होने वाला है। यदि यह 14 दिनों से कम पुराना है, तो इसे तुरंत नवीनीकृत करें और पता करें कि स्वतः नवीनीकरण क्यों नहीं हुआ। Let's Encrypt प्रमाणपत्र 90 दिनों के लिए वैध होते हैं और स्वचालित रूप से नवीनीकृत हो जाने चाहिए।
2. अपूर्ण श्रृंखला। यदि मध्यवर्ती प्रमाणपत्र अनुपस्थित है, तो वेबसाइट कंप्यूटर पर तो काम करेगी, लेकिन कुछ फ़ोन, भुगतान वेबहुक या बॉट पर नहीं। सर्वर पर केवल वेबसाइट प्रमाणपत्र नहीं, बल्कि पूर्ण श्रृंखला फ़ाइल ( fullchain) स्थापित करें।
3. यह प्रमाणपत्र गलत डोमेन के लिए है। यह example.com के लिए जारी किया गया था, लेकिन वेबसाइट www.example.com पर खुलती है - ब्राउज़र में नाम बेमेल होने की त्रुटि दिखाई देगी। कृपया प्रमाणपत्र को दोनों नामों के साथ पुनः जारी करें।
4. पुराने TLS संस्करण। यदि सर्वर अभी भी TLS 1.0 और 1.1 प्रदान करता है, तो उन्हें सेटिंग्स में अक्षम कर दें: आधुनिक आगंतुकों को इनकी आवश्यकता नहीं है, और सुरक्षा स्कैनर इनके कारण अपने स्कोर को कम कर देते हैं।
5. स्व-हस्ताक्षरित प्रमाणपत्र। आंतरिक विकास के लिए उपयुक्त है, लेकिन सार्वजनिक वेबसाइट के लिए नहीं: ब्राउज़र इस पर भरोसा नहीं करते।

समयसीमा के संबंध में एक विशेष सूचना। उद्योग धीरे-धीरे सार्वजनिक प्रमाणपत्रों की अधिकतम वैधता अवधि को कम कर रहा है: मार्च 2026 से, यह 200 दिनों से अधिक नहीं होगी और इसमें लगातार कमी आती रहेगी। "वर्ष में एक बार अनुस्मारक मिलने पर" मैन्युअल नवीनीकरण की सुविधा अब उपलब्ध नहीं है—स्वचालित नवीनीकरण अनिवार्य है।

एक उपयोगी आदत: जाँच करने के बाद, समाप्ति तिथि से 21 दिन पहले रिमाइंडर सेट करें। यदि ऑटो-रिन्यूअल चालू है, तो समय सीमा समाप्त होने पर यह अपने आप उस दिन रिन्यू हो जाएगा; यदि नहीं, तो आपके पास इसे ठीक करने के लिए तीन सप्ताह का समय होगा।

यदि आपके पास सर्वर तक पहुंच है, तो आप टर्मिनल से टूल के परिणामों को आसानी से सत्यापित कर सकते हैं। नीचे दिया गया कमांड सर्वर द्वारा रिपोर्ट किए गए प्रमाणपत्र जारीकर्ता और समाप्ति तिथियों को प्रदर्शित करेगा:

openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates

प्रतिक्रिया में issuer=, notBefore= और notAfter= पंक्तियाँ होंगी। यदि notAfter में दी गई तिथि होस्टिंग पैनल में दिखाई गई तिथि से मेल नहीं खाती है, तो इसका अर्थ है कि एक नया प्रमाणपत्र जारी किया गया है, लेकिन सर्वर अभी भी पुराने प्रमाणपत्र का उपयोग कर रहा है: या तो इसे पुनः आरंभ करना भूल गए थे, या कोई अन्य सर्वर—उदाहरण के लिए, लोड बैलेंसर या सीडीएन—अनुरोधों को संभाल रहा है।

रिपोर्टों में पाए जाने वाले सामान्य मान और उनके अर्थ:

• "समाप्ति तक शेष दिन: 89" - एक नया लेट्स एनक्रिप्ट प्रमाणपत्र, स्वतः नवीनीकरण सक्षम।
• "समाप्ति तक शेष दिन: 3" - ऑटो-नवीनीकरण संभवतः खराब हो गया है: यह आमतौर पर समाप्ति से लगभग 30 दिन पहले सक्रिय हो जाता है।
• जारीकर्ता—आपके होस्टिंग प्रदाता या सीडीएन का नाम —प्रमाणपत्र प्रदाता द्वारा जारी किया गया था; आपको इसे वहीं नवीनीकृत करना होगा, अपने सर्वर पर नहीं।

तुलना: प्रोमोपायलट, एसएसएल लैब्स और अन्य विधियाँ

निष्कर्ष: नियमित त्वरित जांच के लिए, एक ऑनलाइन टूल सुविधाजनक है; गहन सर्वर कॉन्फ़िगरेशन के लिए, एसएसएल लैब्स; और सभी डोमेन प्रमाणपत्रों का ऑडिट करने के लिए, crt.sh उपयुक्त है।

SSL चेक, PromoPilot के 87 मुफ़्त SEO टूल में से एक है। इस अनुभाग में संबंधित लेखों में HTTP हेडर की जाँच करना (यह देखने के लिए कि HTTPS, HSTS के माध्यम से सुरक्षित है या नहीं) और गलत तरीके से कॉन्फ़िगर किए गए डोमेन के कारण प्रमाणपत्र जारी न होने की स्थिति में DNS रिकॉर्ड की जाँच करना शामिल है।

सीमाएं: एसएसएल जांच से क्या पता नहीं चलेगा?

यह टूल सत्यापन के समय प्रमाणपत्र की स्थिति प्रदर्शित करता है। यह समाप्ति तिथि की लगातार निगरानी नहीं करता है और समाप्ति से एक सप्ताह पहले आपको ईमेल नहीं भेजेगा—यह आपके लिए निगरानी या कैलेंडर में दर्ज करने का कार्य है।

यह सिफर सूट का विश्लेषण नहीं करता या कॉन्फ़िगरेशन संबंधी कमियों की खोज नहीं करता—यह SSL लैब्स स्तर का काम है। और यह "मिश्रित सामग्री" की जाँच भी नहीं करता: यदि कोई पृष्ठ HTTPS के माध्यम से खोला जाता है लेकिन छवियों या स्क्रिप्ट को HTTP के माध्यम से लोड करता है, तो ब्राउज़र लॉक गायब हो सकता है। ब्राउज़र कंसोल में या पूर्ण साइट ऑडिट के माध्यम से ऐसे संसाधनों की तलाश करें।

मुफ्त उपकरण कब पर्याप्त नहीं होता?

यह टूल आपको बताएगा कि प्रमाणपत्र में क्या गड़बड़ी है। इसे ठीक करने के लिए सर्वर, होस्टिंग पैनल या सीडीएन तक पहुंच की आवश्यकता होती है। यदि निम्नलिखित समस्याएं हों तो आपको एक विशेषज्ञ की आवश्यकता होगी:

• ऑटो-रिन्यूअल बार-बार टूट जाता है, और होस्टिंग कंपनी इसका दोष आप पर डालती है;
• यह साइट सीडीएन के पीछे है, और यह स्पष्ट नहीं है कि कौन सा प्रमाणपत्र पथ के किस भाग पर है;
• HTTPS पर स्विच करने के बाद भी, मिश्रित सामग्री और चक्रीय रीडायरेक्ट की समस्या बनी रही;
• आपके पास एक दर्जन सबडोमेन और सेवाएं हैं, और आपको नहीं पता कि उनमें से कौन सी जल्द ही समाप्त हो जाएगी।

मैं आपकी वेबसाइट के लिए क्या कर सकता हूँ?

मेरा नाम वैलेरी डैन्युक है और मैं 12 वर्षों के अनुभव और 200 से अधिक ग्राहकों के साथ एक डेवलपर और एसईओ विशेषज्ञ हूं। मेरे लिए, HTTPS सिर्फ एक औपचारिकता नहीं, बल्कि हर प्रोजेक्ट के लिए एक बुनियादी आवश्यकता है।

एसईओ और प्रचार

• संपूर्ण एसईओ ऑडिट: प्रमाणपत्र, HTTPS रीडायरेक्ट, मिश्रित सामग्री, सुरक्षा हेडर—और समाधान, केवल एक रिपोर्ट नहीं।

वेबसाइटें और ऑनलाइन स्टोर

• 1001site पर एक वेबसाइट: आपके डोमेन का प्रमाणपत्र स्वचालित रूप से, निःशुल्क जारी और नवीनीकृत किया जाता है—समयसीमा के बारे में चिंता करने की कोई आवश्यकता नहीं है।
• एआई द्वारा संचालित एक प्लास्टिक सर्जरी क्लिनिक की वेबसाइट —जहां आगंतुकों का विश्वास सर्वोपरि है, और अनुरोध Telegram पर भेजे जाते हैं।
• एक ही शाम में एक नए उत्पाद के लिए लैंडिंग पेज तैयार करना - अवधारणा से लेकर एक कार्यशील HTTPS पेज तक।
• भुगतान सुरक्षा व्यवस्था के साथ WooCommerce द्वारा संचालित एक ऑनलाइन स्टोर ।

सीआरएम, लेखांकन और स्वचालन

• ऑनलाइन सॉस स्टोर के लिए Telegram एआई बॉट - सर्टिफिकेट संबंधी समस्याओं के मामले में सबसे पहले विफल होने वाले इंटीग्रेशन।
• स्लोवाकिया की एक निर्माता कंपनी के लिए ग्राहक डेटाबेस और निर्णय निर्माताओं के साथ सीआरएम (कस्टमर मैनेजमेंट सिस्टम) सिस्टम ।

पूरा पोर्टफोलियो ब्लॉग पर उपलब्ध है। Telegram के माध्यम से मुझे अपना डोमेन भेजें - मैं प्रमाणपत्र, नेटवर्क चेन और HTTPS रीडायरेक्ट की जांच कर लूंगा।

परिणाम

1. आप कुछ ही सेकंड में ऑनलाइन अपना एसएसएल प्रमाणपत्र चेक कर सकते हैं, जिसमें जारीकर्ता, समाप्ति तिथि, चेन और टीएलएस संस्करण दिखाए जाएंगे।
2. इसे इस क्रम में ठीक करें: समय सीमा समाप्त → अपूर्ण श्रृंखला → डोमेन बेमेल → पुराना टीएलएस।
3. प्रमाणपत्रों की वैधता अवधि कम की जा रही है, जिससे स्वचालित नवीनीकरण अपरिहार्य हो गया है।
4. यदि आप प्रमाणपत्रों के बारे में बिल्कुल भी चिंता नहीं करना चाहते हैं, तो अपनी वेबसाइट 1001site पर बनाएं, जहां एसएसएल स्वचालित रूप से नवीनीकृत हो जाता है।

अभी अपने डोमेन की जांच करें: एक निःशुल्क एसएसएल जांच चलाएं, और यदि सुरक्षा श्रृंखला में कोई रुकावट आती है, तो मुझे Telegram पर संदेश भेजें ।

सूत्रों का कहना है

• PromoPilot के SSL सर्टिफिकेट चेकर का पेज - यह क्या-क्या चेक करता है और पेज से संबंधित प्रश्न।
• Qualys SSL लैब्स - SSL सर्वर परीक्षण का विवरण।
• crt.sh — सर्टिफिकेट ट्रांसपेरेंसी लॉग में सर्टिफिकेट खोजें।