SSL-tanúsítvány online ellenőrzése: érvényességi időszak, lánc, TLS és a hibák kezelése

A rövid válasz: az SSL-tanúsítvány online ellenőrzéséhez adja meg domainjét vagy webhelyének címét a PromoPilot SSL-tanúsítvány-ellenőrzőjében, majd kattintson az „Ellenőrzés” gombra. Néhány másodperc múlva látni fogja a tanúsítvány kibocsátóját, érvényességi idejét, a lejáratig hátralévő napok számát, a bizalmi láncot és a támogatott TLS-verziókat. Regisztráció nem szükséges. Az alábbiakban információkat talál arról, hogyan olvashatja el az eredményeket, a leggyakoribb hibákat, és mit tehet a tanúsítvány hirtelen lejártának megakadályozása érdekében.

Az elmúlt 12 évben tucatnyi üzletet láttam hétvégenként lejárt tanúsítványok miatt elveszíteni a rendeléseket: az automatikus megújítási funkció egy hónapja romlott el, és csak akkor vették észre, amikor a vásárlók elkezdték írni, hogy „feltörték az oldaladat”.

Mit ellenőriz egy online SSL tanúsítvány-ellenőrző?

A tanúsítvány egy weboldal „útlevele”: ki állította ki, mely domainekre vonatkozik, és meddig érvényes. Az eszköz egy böngészőhöz hasonlóan csatlakozik a weboldalhoz, és elemzi ezt az útlevelet.

Az eszköz leírása a tanúsítvány technikai részleteit is tartalmazza – a domainnevek (SAN) listáját, a kulcsot és az aláírást. A SAN különösen hasznos: azonnal megmutatja, hogy a tanúsítvány www, az áruház aldomainjeit és API-ját, vagy csak az elsődleges domaint fedi-e le. Itt fordul elő leggyakrabban a „tanúsítvány egy másik webhelynek kiadva” hiba.

Jó eredmény: ismert hatóságtól származó tanúsítvány, több mint 30 nap van hátra a lejáratig, teljes lánc, a szerver támogatja a TLS 1.2-t és 1.3-at.

Hogyan lehet online ellenőrizni egy weboldal SSL tanúsítványát?

1. Nyissa meg az eszközt. Az SSL-tanúsítvány ellenőrzése a böngészőjében működik.
2. Adja meg a domaint ( example.com) vagy a teljes címet - a protokoll megadása opcionális.
3. Kattintson az „Ellenőrzés” gombra, és várjon néhány másodpercet.
4. Tekintse meg a lejárati dátumot és a lejáratig hátralévő napok számát.
5. Ellenőrizd a bizalmi láncot és a kiadót.
6. Nézd meg, hogy a szerver milyen TLS verziókat támogat.

Az eszközoldal tartalmaz egy mezőt a domainhez, egy ellenőrző gombot, valamint egy leírást arról, hogy pontosan mit elemeznek, és miért van szükség a tanúsítványra.

Ellenőrizd mind a fő domaint, a www variánst, mind a fontos aldomaineket shop., api., mail. Előfordulhat, hogy egy tanúsítvány az egyikre vonatkozik, a másikra pedig nem.

Hogyan kell leolvasni az eredményt, és mit kell először korrigálni?

Lépj tovább arról, ami már most is tönkreteszi az oldalt a látogatók számára, arra, ami holnap tönkre fogja tenni.

1. A tanúsítványod lejárt vagy hamarosan lejár. Ha kevesebb, mint 14 napos, azonnal újítsd meg, és derítsd ki, miért nem működött az automatikus megújítás. A Let's Encrypt tanúsítványok 90 napig érvényesek, és automatikusan megújulnak.
2. Hiányos lánc. Ha a köztes tanúsítvány hiányzik, a weboldal működni fog egy számítógépen, de nem minden telefonon, fizetési webhookon vagy boton. Telepítse a teljes láncfájlt ( fullchain) a szerverre, ne csak a weboldal tanúsítványát.
3. A tanúsítvány rossz domainhez tartozik. example.com domainhez lett kiállítva, de a webhely www.example.com címen nyílik meg – a böngésző néveltérési hibát jelenít meg. Adja ki újra a tanúsítványt mindkét névvel.
4. Elavult TLS verziók. Ha a szerver továbbra is kínálja a TLS 1.0 és 1.1 verziókat, tiltsa le őket a beállításokban: a modern látogatóknak nincs rájuk szükségük, és a biztonsági szkennerek is csökkentik az értékelésüket értük.
5. Önaláírt tanúsítvány. Belső fejlesztéshez alkalmas, de nem nyilvános webhelyekhez: a böngészők nem bíznak benne.

Külön megjegyzés az időkeretekről. Az iparág fokozatosan csökkenti a nyilvános tanúsítványok maximális élettartamát: 2026 márciusától kezdődően ez már nem haladja meg a 200 napot, és folyamatosan csökkenni fog. Az „évente egyszeri emlékeztetőre” történő manuális megújítás már nem lehetséges – automatikus megújítás szükséges.

Hasznos szokás: az ellenőrzés után állíts be egy emlékeztetőt 21 nappal a lejárati dátum előtt. Ha az automatikus megújítás engedélyezve van, a határidő automatikusan megújul aznap; ha nem, akkor három heted van a probléma megoldására.

Ha hozzáférsz a szerverhez, könnyen ellenőrizheted az eszköz eredményeit a terminálból. Az alábbi parancs megjeleníti a tanúsítvány kibocsátóját és lejárati dátumát a szerver által jelentett módon:

openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates

A válasz az issuer=, notBefore= és notAfter= sorokat fogja tartalmazni. Ha a notAfter paraméterben szereplő dátum nem egyezik meg a tárhelypanelen látható dátummal, az azt jelenti, hogy új tanúsítványt állítottak ki, de a szerver továbbra is a régit szolgálja ki: vagy elfelejtették újraindítani, vagy egy másik szerver – például egy terheléselosztó vagy CDN – szolgálja ki a kéréseket.

A jelentésekben található tipikus értékek és jelentésük:

• „Lejáratig hátralévő napok: 89” – egy friss Let's Encrypt tanúsítvány, automatikus megújítással engedélyezve.
• „Lejáratig hátralévő napok: 3” – az automatikus megújítás valószínűleg hibás: általában a lejárat előtt körülbelül 30 nappal lép életbe.
• Kibocsátó – a tárhelyszolgáltató vagy CDN neve – a tanúsítványt a szolgáltató állította ki; ott kell megújítania, nem a szerverén.

Összehasonlítás: PromoPilot, SSL Labs és más módszerek

Következtetés: Rendszeres gyors ellenőrzésekhez egy online eszköz kényelmes; a részletes szerverkonfigurációhoz az SSL Labs; az összes domain tanúsítvány naplózásához pedig a crt.sh.

Az SSL Check a PromoPilot 87 ingyenes SEO eszközének egyike. A kapcsolódó cikkek ebben a részben többek között a HTTP fejlécek ellenőrzését (annak megállapítására, hogy a HTTPS HSTS-en keresztül biztonságos-e), valamint a DNS-rekordok ellenőrzését tartalmazzák, ha a tanúsítványt helytelenül konfigurált domain miatt nem állítják ki.

Korlátozások: Mit nem fog feltárni az SSL-ellenőrzés?

Az eszköz a tanúsítvány állapotát jeleníti meg az ellenőrzéskor. Nem figyeli folyamatosan a lejárati dátumot, és nem küld e-mailt a lejárat előtt egy héttel – ez egy figyelésre vagy a naptárban tárolt feladat.

Nem elemzi a titkosítási csomagot, és nem keres konfigurációs sebezhetőségeket – ez az SSL Labs szintje. És nem ellenőrzi a „vegyes tartalmat” sem: ha egy oldalt HTTPS-en keresztül nyitnak meg, de képeket vagy szkripteket HTTP-n keresztül tölt be, a böngészőzár továbbra is eltűnhet. Keressen ilyen forrásokat a böngésző konzoljában, vagy egy teljes webhely-ellenőrzésen keresztül.

Mikor nem elég egy ingyenes eszköz?

Az eszköz megmondja, mi a baj a tanúsítvánnyal. A javításhoz hozzáférés szükséges a szerverhez, a tárhelyszolgáltató panelhez vagy a CDN-hez. Szakértőre lesz szükséged, ha:

• az automatikus megújítás újra és újra megszakad, és a tárhelyszolgáltató rád mutogat;
• a webhely egy CDN mögött található, és nem világos, hogy melyik tanúsítvány az útvonal melyik szakaszán található;
• A HTTPS-re való átállás után is megmaradt a vegyes tartalom és a körkörös átirányítások;
• Egy tucat aldomained és szolgáltatásod van, és nem tudod, melyik fog hamarosan lejárni közülük.

Mit tehetek a weboldaladért?

Valerij Danjuk vagyok, fejlesztő és SEO szakember, 12 éves tapasztalattal és több mint 200 ügyféllel. Számomra a HTTPS nem egy pipa, hanem minden projekt alapvető követelménye.

SEO és promóció

• Kulcsrakész SEO audit: tanúsítványok, HTTPS átirányítások, vegyes tartalom, biztonsági fejlécek – és javítások, nem csak egy jelentés.

Weboldalak és online áruházak

• Egy weboldal 1001site on: a domainhez tartozó tanúsítvány kibocsátása és megújítása automatikusan, ingyenesen történik – nem kell aggódni a határidők miatt.
• Egy mesterséges intelligencia által működtetett plasztikai sebészeti klinika weboldala – ahol a látogatók bizalma kritikus fontosságú, és a kéréseket a Telegram küldik.
• Egy új termék landing page-je egyetlen este alatt – az ötlettől a működő HTTPS oldalig.
• WooCommerce által működtetett online áruház, konfigurált fizetési biztonsággal.

CRM, könyvelés és automatizálás

• Telegram AI bot egy online szószbolthoz – integrációk, amelyek először akkor hibásodnak meg, amikor tanúsítványproblémák merülnek fel.
• CRM ügyféladatbázissal és döntéshozókkal egy szlovák gyártónál.

A teljes portfólió megtalálható a blogon. Küldd el nekem a domainedet Telegram keresztül – ellenőrzöm a tanúsítványt, a láncot és a HTTPS átirányításokat.

Eredmény

1. Ellenőrizd SSL tanúsítványodat online másodpercek alatt, megtekintheted a kibocsátót, a lejárati dátumot, a láncot és a TLS verziókat.
2. Javítsa ki a következő sorrendben: lejárt → hiányos lánc → domain-eltérés → elavult TLS.
3. A tanúsítványok érvényességi ideje lerövidül, így elkerülhetetlen az automatikus megújítás.
4. Ha egyáltalán nem akarsz a tanúsítványok miatt aggódni, építsd fel a weboldaladat 1001site on, ahol az SSL automatikusan megújul.

Ellenőrizd a domainedet most azonnal: futtass egy ingyenes SSL-ellenőrzést, és ha szakadás van a láncban, írj nekem Telegram.

Források

• A PromoPilot SSL tanúsítvány-ellenőrző oldala – mit ellenőriz és milyen kérdéseket vet fel.
• Qualys SSL Labs - SSL szerver teszt leírása.
• crt.sh — tanúsítványok keresése a Tanúsítványátláthatósági naplókban.