Kratak odgovor: za provjeru vašeg SSL certifikata online, unesite adresu svoje domene ili web-mjesta u PromoPilotov alat za provjeru SSL certifikata i kliknite "Provjeri". Za nekoliko sekundi vidjet ćete izdavatelja certifikata, razdoblje važenja, broj preostalih dana do isteka, lanac povjerenja i podržane TLS verzije. Registracija nije potrebna. U nastavku ćete pronaći informacije o tome kako čitati rezultate, najčešće pogreške i što učiniti kako biste spriječili iznenadni istek vašeg certifikata.
Tijekom proteklih 12 godina vidio sam desetke trgovina koje su vikendom gubile narudžbe zbog isteklog certifikata: funkcija automatskog obnavljanja pokvarila se prije mjesec dana, a primijetili su to tek kada su kupci počeli pisati: "Vaša stranica je hakirana."
Što provjerava online provjeravač SSL certifikata?
Certifikat je "putovnica" web-mjesta: tko ga je izdao, koje domene pokriva i do kojeg datuma vrijedi. Alat se povezuje s web-mjestom baš kao preglednik i analizira tu putovnicu.
| Parametar | Što alat promatra? | Zašto je ovo važno? |
|---|---|---|
| Izdavač | Tijelo za izdavanje certifikata: Let's Encrypt, Sectigo, DigiCert itd. | Možete vidjeti tko je izdao certifikat i gdje ga možete obnoviti. |
| Razdoblje važenja | Datum početka, datum završetka, dani do isteka | Istekli certifikat = upozorenje preglednika preko cijelog zaslona |
| Lanac povjerenja | Certifikat lokacije → Srednji → Osnovni | Bez međusloja, neki uređaji i integracije ne vjeruju web-mjestu. |
| Verzije TLS-a | Koje verzije protokola podržava poslužitelj? | Zastarjeli TLS 1.0 i 1.1 više se ne koriste u modernim preglednicima. |
Opis alata također uključuje tehničke detalje certifikata - popis naziva domena (SAN), ključ i potpis. SAN je posebno koristan: odmah pokazuje pokriva li certifikat www, poddomene trgovine i API ili samo primarnu domenu. Ovdje se najčešće javlja greška "certifikat izdan drugoj web-lokaciji".
Dobar rezultat: certifikat od poznatog autoriteta, preostalo je više od 30 dana do isteka, lanac je potpun, poslužitelj podržava TLS 1.2 i 1.3.
Kako provjeriti SSL certifikat web stranice online?
- Otvorite alat. Provjera SSL certifikata radi u vašem pregledniku.
- Unesite domenu (
example.com) ili punu adresu - protokol nije obavezan. - Kliknite "Provjeri" i pričekajte nekoliko sekundi.
- Pogledajte datum isteka i broj dana do isteka.
- Provjerite lanac povjerenja i izdavača.
- Istražite verzije TLS-a koje poslužitelj podržava.
Stranica alata sadrži jedno polje za domenu, gumb za provjeru i opis što se točno analizira i zašto je certifikat potreban.
Provjerite i glavnu domenu, varijantu www i važne poddomene — shop., api., mail. Certifikat može pokrivati jednu od njih, a ne drugu.
Kako pročitati rezultat i što prvo ispraviti?
Prijeđite s onoga što već uništava stranicu za posjetitelje na ono što će je uništiti sutra.
- Vaš je certifikat istekao ili će uskoro isteći. Ako je star manje od 14 dana, odmah ga obnovite i saznajte zašto automatska obnova nije uspjela. Let's Encrypt certifikati vrijede 90 dana i trebali bi se automatski obnavljati.
- Nepotpuni lanac. Ako nedostaje međucertifikat, web stranica će raditi na računalu, ali ne i na nekim telefonima, webhookovima za plaćanje ili botovima. Instalirajte datoteku cijelog lanca (
fullchain) na poslužitelj, ne samo certifikat web stranice. - Certifikat je za pogrešnu domenu. Izdan je za
example.com, ali stranica se otvara nawww.example.com— preglednik će prikazati grešku neusklađenosti imena. Ponovno izdajte certifikat s oba imena. - Zastarjele verzije TLS-a. Ako poslužitelj još uvijek nudi TLS 1.0 i 1.1, onemogućite ih u postavkama: moderni posjetitelji ih ne trebaju, a sigurnosni skeneri im smanjuju ocjene.
- Samopotpisani certifikat. Pogodno za interni razvoj, ali ne za javnu web stranicu: preglednici mu ne vjeruju.
Posebna napomena o vremenskim rokovima. Industrija postupno smanjuje maksimalni vijek trajanja javnih certifikata: od ožujka 2026. više neće prelaziti 200 dana i nastavit će se smanjivati. Ručna obnova "jednom godišnje uz podsjetnik" više nije dostupna - potrebna je automatska obnova.
Korisna navika: nakon provjere, postavite podsjetnik 21 dan prije datuma isteka. Ako je omogućena automatska obnova, rok će se automatski obnoviti tog dana; ako nije, imat ćete tri tjedna da to riješite.
Ako imate pristup poslužitelju, rezultate alata možete jednostavno provjeriti iz terminala. Naredba u nastavku prikazat će izdavatelja certifikata i datume isteka koje je prijavio poslužitelj:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
Odgovor će sadržavati retke issuer=, notBefore= i notAfter=. Ako se datum u notAfter ne podudara s onim koji vidite u panelu hostinga, to znači da je izdan novi certifikat, ali poslužitelj još uvijek poslužuje stari: ili je zaboravljeno ponovno pokrenuti ga ili drugi poslužitelj - na primjer, uravnoteživač opterećenja ili CDN - poslužuje zahtjeve.
Tipične vrijednosti pronađene u izvješćima i što one znače:
- "Dana do isteka: 89" — novi Let's Encrypt certifikat, omogućeno automatsko obnavljanje.
- "Dana do isteka: 3" - automatska obnova najvjerojatnije ne radi: obično se aktivira oko 30 dana prije isteka.
- Izdavatelj – naziv vašeg pružatelja usluga hostinga ili CDN-a – certifikat je izdao pružatelj usluga; morate ga obnoviti tamo, a ne na svom poslužitelju.
Usporedba: PromoPilot, SSL Labs i druge metode
| Alat | Što je besplatno? | Ograničenja | Za koga je prikladno? |
|---|---|---|---|
| PromoPilot - Provjera SSL certifikata | Izdavatelj, datum isteka i dani do isteka, lanac, TLS verzije | Bez dubinske analize šifri i ranjivosti | Brzo provjerite svoju ili tuđu web stranicu |
| Qualys SSL Labs | Detaljan test poslužitelja s ocjenom slovom | Provjera traje nekoliko minuta, izvješće je komplicirano za početnika | Za administratore kojima je potreban potpuni pregled |
| Zaključaj u adresnoj traci preglednika | Podaci o trenutnom certifikatu lokacije | Ne prikazuje probleme koje vide drugi uređaji | Provjerite izdavača i datum u trenutku |
| crt.sh | Svi izdani certifikati domene iz CT zapisnika | Prikazuje povijest izdanja, a ne konfiguraciju poslužitelja | Pronađite zaboravljene poddomene i tuđa izdanja |
Zaključak: Za redovite brze provjere, online alat je praktičan; za detaljnu konfiguraciju poslužitelja, SSL Labs; a za reviziju svih domenskih certifikata, crt.sh.
SSL Check je jedan od 87 besplatnih SEO alata PromoPilota. Povezani članci u ovom odjeljku uključuju provjeru HTTP zaglavlja (kako bi se vidjelo je li HTTPS osiguran putem HSTS-a) i provjeru DNS zapisa ako certifikat nije izdan zbog neispravno konfigurirane domene.
Ograničenja: Što neće otkriti SSL provjera?
Alat prikazuje status certifikata u trenutku provjere. Ne prati stalno datum isteka i neće vam poslati e-poštu tjedan dana prije isteka - to je zadatak za praćenje ili vaš kalendar.
Ne analizira šifrirni paket niti traži ranjivosti u konfiguraciji - to je razina SSL Labsa. I ne provjerava "mješoviti sadržaj": ako se stranica otvori putem HTTPS-a, ali učitava slike ili skripte putem HTTP-a, zaključavanje preglednika i dalje može nestati. Potražite takve resurse u konzoli preglednika ili putem potpune revizije web-mjesta.
Kada besplatni alat nije dovoljan?
Alat će vam reći što nije u redu s certifikatom. Popravak zahtijeva pristup poslužitelju, hosting panelu ili CDN-u. Trebat će vam stručnjak ako:
- automatsko obnavljanje se stalno prekida, a hosting upire prstom u vas;
- stranica se nalazi iza CDN-a i nije jasno koji se certifikat nalazi na kojem dijelu puta;
- Nakon prelaska na HTTPS, mješoviti sadržaj i kružna preusmjeravanja su ostali;
- Imate desetak poddomena i usluga, a ne znate koje će od njih uskoro isteći.
Što mogu učiniti za vašu web stranicu?
Zovem se Valeriy Danyuk i programer sam i SEO stručnjak s 12 godina iskustva i preko 200 klijenata. Za mene HTTPS nije potvrdni okvir, već osnovni zahtjev za svaki projekt.
SEO i promocija
- SEO revizija po principu "ključ u ruke": certifikati, HTTPS preusmjeravanja, miješani sadržaj, sigurnosni zaglavlja - i ispravci, ne samo izvješće.
Web stranice i online trgovine
- Web stranica na 1001site: certifikat za vašu domenu izdaje se i obnavlja automatski, besplatno - nema potrebe za brigom o rokovima.
- Web stranica klinike za plastičnu kirurgiju koju pokreće umjetna inteligencija — gdje je povjerenje posjetitelja ključno, a zahtjevi se šalju Telegram.
- Odredišna stranica za novi proizvod u jednoj večeri – od koncepta do funkcionalne HTTPS stranice.
- Online trgovina koju pokreće WooCommerce s konfiguriranom sigurnošću plaćanja.
CRM, računovodstvo i automatizacija
- Telegram AI bot za online trgovinu umacima – integracije koje prve prekidaju rad u slučaju problema s certifikatom.
- CRM s bazom podataka kupaca i donositeljima odluka za slovačkog proizvođača.
Cijeli portfolio je na blogu. Pošaljite mi svoju domenu putem Telegram – provjerit ću certifikat, lanac i HTTPS preusmjeravanja.
Proizlaziti
- Provjerite svoj SSL certifikat online u sekundama, prikazujući izdavatelja, datum isteka, lanac i TLS verzije.
- Ispravite to ovim redoslijedom: istekao → nepotpuni lanac → neusklađenost domene → zastarjeli TLS.
- Razdoblja važenja certifikata se skraćuju, što automatsko obnavljanje čini neizbježnim.
- Ako se uopće ne želite brinuti o certifikatima, izradite svoju web stranicu na 1001site, gdje se SSL automatski obnavlja.
Odmah provjerite svoju domenu: pokrenite besplatnu SSL provjeru, a ako postoji prekid u lancu, pošaljite mi poruku na Telegram.
Izvori
- PromoPilotova stranica za provjeru SSL certifikata - što provjerava i pitanja o stranici.
- Qualys SSL Labs - Opis testa SSL poslužitelja.
- crt.sh — pretraživanje certifikata u zapisnicima transparentnosti certifikata.
