SSL վկայագրի առցանց ստուգում. վավերականության ժամկետ, շղթա, TLS և սխալների հետ գործ ունենալու եղանակներ

Կարճ պատասխանը՝ ձեր SSL վկայականը առցանց ստուգելու համար մուտքագրեք ձեր դոմեյնի կամ կայքի հասցեն PromoPilot-ի SSL վկայականի ստուգիչում և սեղմեք «Ստուգել»: Մի քանի վայրկյանից դուք կտեսնեք վկայականի տրամադրողին, վավերականության ժամկետը, ժամկետի ավարտին մնացած օրերի քանակը, վստահության շղթան և աջակցվող TLS տարբերակները: Գրանցում անհրաժեշտ չէ: Ստորև կգտնեք տեղեկատվություն այն մասին, թե ինչպես կարդալ արդյունքները, ամենատարածված սխալները և ինչ անել, որպեսզի կանխեք ձեր վկայականի հանկարծակի ժամկետի ավարտը:

Վերջին 12 տարիների ընթացքում ես տեսել եմ տասնյակ խանութներ, որոնք հանգստյան օրերին կորցնում են պատվերներ ժամկետանց վկայականի պատճառով. ավտոմատ երկարաձգման գործառույթը խափանվել է մեկ ամիս առաջ, և նրանք նկատել են միայն այն ժամանակ, երբ հաճախորդները սկսել են գրել. «Ձեր կայքը կոտրվել է»։

Ի՞նչ է ստուգում SSL վկայականի առցանց ստուգիչը։

Վկայականը կայքի «անձնագիրն» է. ով է այն տրամադրել, որ դոմեյններն է այն ընդգրկում և մինչև որ ամսաթիվն է այն վավեր։ Գործիքը միանում է կայքին ինչպես զննարկիչը և վերլուծում է այս անձնագիրը։

Գործիքի նկարագրությունը ներառում է նաև վկայագրի տեխնիկական մանրամասները՝ դոմեյնային անունների ցանկը (SAN), բանալին և ստորագրությունը: SAN-ը հատկապես օգտակար է. այն անմիջապես ցույց է տալիս, թե արդյոք վկայագիրը ներառում է www, խանութի ենթադոմեյնները և API-ը, թե՞ միայն հիմնական դոմեյնը: Այստեղ է, որ ամենից հաճախ տեղի է ունենում «վկայականը տրամադրվել է այլ կայքի» սխալը:

Լավ արդյունք՝ հայտնի մարմնի կողմից տրված վկայական, ժամկետի ավարտին մնացել է ավելի քան 30 օր, ամբողջական շղթա, սերվերը աջակցում է TLS 1.2 և 1.3:

Ինչպե՞ս ստուգել կայքի SSL վկայականը առցանց։

1. Բացեք գործիքը։ SSL վկայագրի ստուգումը գործում է ձեր զննարկիչում։
2. Մուտքագրեք դոմեյնը ( example.com) կամ ամբողջական հասցեն՝ արձանագրությունը կամավոր է։
3. Սեղմեք «Ստուգել» և սպասեք մի քանի վայրկյան։
4. Դիտեք ժամկետի ավարտը և մինչև ժամկետի ավարտը մնացած օրերի քանակը։
5. Ստուգեք վստահության շղթան և հրատարակիչը։
6. Ուսումնասիրեք սերվերի կողմից աջակցվող TLS տարբերակները ։

Գործիքների էջը պարունակում է դոմեյնի համար մեկ դաշտ, ստուգման կոճակ և նկարագրություն, թե կոնկրետ ինչ է վերլուծվում և ինչու է անհրաժեշտ վկայականը։

Ստուգեք և՛ հիմնական դոմեյնը, և՛ www տարբերակը, և՛ կարևոր ենթադոմեյնները shop., api., mail. Վկայականը կարող է ներառել դրանցից մեկը, իսկ մյուսը՝ ոչ:

Ինչպե՞ս կարդալ արդյունքը և ի՞նչը նախ ուղղել։

Անցեք այն բանից, ինչը արդեն իսկ խափանում է կայքը այցելուների համար, դեպի այն, ինչը կխափանի այն վաղը։

1. Ձեր վկայականի ժամկետը լրացել է կամ շուտով կավարտվի։ Եթե այն 14 օրից պակաս է, անմիջապես երկարաձգեք այն և պարզեք, թե ինչու ավտոմատ երկարաձգումը չի աշխատել։ Let's Encrypt վկայականները վավեր են 90 օր և պետք է ավտոմատ կերպով երկարաձգվեն։
2. Անավարտ շղթա։ Եթե միջանկյալ վկայականը բացակայում է, կայքը կաշխատի համակարգչի վրա, բայց ոչ որոշ հեռախոսների, վճարային վեբհուքերի կամ բոտերի վրա։ Տեղադրեք ամբողջական շղթայի ֆայլը ( fullchain) սերվերի վրա, այլ ոչ թե միայն կայքի վկայականի վրա։
3. Վկայականը սխալ դոմեյնի համար է։ Այն տրվել է example.com համար, բայց կայքը բացվում է www.example.com հասցեով։ Բրաուզերը կցուցադրի անվան անհամապատասխանության սխալ։ Վերաթողարկեք վկայականը երկու անուններով։
4. Հնացած TLS տարբերակներ։ Եթե սերվերը դեռևս առաջարկում է TLS 1.0 և 1.1 տարբերակները, անջատեք դրանք կարգավորումներում. ժամանակակից այցելուները դրանց կարիքը չունեն, և անվտանգության սկաներները իջեցնում են դրանց համար իրենց միավորները։
5. Ինքնաստորագրված վկայական։ Հարմար է ներքին մշակման համար, բայց ոչ հանրային կայքի համար. զննարկիչները չեն վստահում դրան։

Հատուկ նշում ժամկետների վերաբերյալ։ Արդյունաբերությունը աստիճանաբար կրճատում է հանրային վկայականների առավելագույն ժամկետը. սկսած 2026 թվականի մարտից այն այլևս չի գերազանցի 200 օրը և կշարունակի նվազել։ «Տարին մեկ անգամ հիշեցման դեպքում» ձեռքով երկարաձգումը այլևս հասանելի չէ. պահանջվում է ավտոմատ երկարաձգում։

Օգտակար սովորություն. ստուգելուց հետո հիշեցում սահմանեք ժամկետի ավարտից 21 օր առաջ: Եթե ավտոմատ երկարաձգումը միացված է, վերջնաժամկետը ավտոմատ կերպով կերկարաձգվի այդ օրը. եթե ոչ, ապա դուք կունենաք երեք շաբաթ՝ խնդիրը լուծելու համար:

Եթե դուք մուտք ունեք սերվեր, կարող եք հեշտությամբ ստուգել գործիքի արդյունքները տերմինալից: Ստորև բերված հրամանը կցուցադրի վկայականի տրամադրողին և ժամկետի ավարտի ամսաթվերը՝ ըստ սերվերի հաղորդած տվյալների:

openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates

Պատասխանը կպարունակի issuer=, notBefore= և notAfter= տողերը: Եթե notAfter ում նշված ամսաթիվը չի համընկնում հոսթինգի վահանակում տեսած ամսաթվի հետ, դա նշանակում է, որ տրամադրվել է նոր վկայական, բայց սերվերը դեռևս սպասարկում է հինը. կամ այն մոռացվել է վերագործարկել, կամ մեկ այլ սերվեր՝ օրինակ՝ բեռի հավասարակշռիչ կամ CDN, սպասարկում է հարցումներ:

Հաշվետվություններում հայտնաբերված բնորոշ արժեքները և դրանց նշանակությունը.

• «Մինչև ժամկետի ավարտը՝ 89 օր» — Let's Encrypt-ի նոր վկայական, ավտոմատ երկարաձգման հնարավորությամբ։
• «Մինչև ժամկետի ավարտը՝ 3 օր» - ավտոմատ երկարաձգումը, ամենայն հավանականությամբ, խափանված է. այն սովորաբար գործում է ժամկետի ավարտից մոտ 30 օր առաջ։
• Արտոնագրող՝ ձեր հոսթինգ մատակարարի կամ CDN-ի անունը ՝ վկայականը տրամադրվել է մատակարարի կողմից։ Դուք պետք է այն երկարաձգեք այնտեղ, այլ ոչ թե ձեր սերվերում։

Համեմատություն. PromoPilot, SSL Labs և այլ մեթոդներ

Եզրակացություն. Կանոնավոր արագ ստուգումների համար հարմար է առցանց գործիքը, սերվերի խորը կարգավորման համար՝ SSL Labs-ը, իսկ բոլոր դոմեյնային վկայականների աուդիտի համար՝ crt.sh-ը։

SSL Check-ը PromoPilot-ի 87 անվճար SEO գործիքներից մեկն է: Այս բաժնի հետ կապված հոդվածները ներառում են HTTP վերնագրերի ստուգում (ստուգելու համար, թե արդյոք HTTPS-ը պաշտպանված է HSTS-ի միջոցով) և DNS գրառումների ստուգում, եթե վկայականը չի տրամադրվում սխալ կարգավորված դոմեյնի պատճառով:

Սահմանափակումներ. Ի՞նչ չի բացահայտի SSL ստուգումը։

Գործիքը ցուցադրում է վկայականի կարգավիճակը ստուգման պահին: Այն անընդհատ չի վերահսկում վավերականության ժամկետը և չի ուղարկում ձեզ էլեկտրոնային նամակ վավերականության ժամկետի ավարտից մեկ շաբաթ առաջ. դա մոնիթորինգի կամ ձեր օրացույցի խնդիր է:

Այն չի վերլուծում գաղտնագրերի հավաքածուն կամ չի փնտրում կարգավորման խոցելիություններ՝ սա SSL Labs մակարդակն է։ Եվ այն չի ստուգում «խառը բովանդակությունը». եթե էջը բացվում է HTTPS-ի միջոցով, բայց բեռնվում են պատկերներ կամ սկրիպտներ HTTP-ի միջոցով, դիտարկիչի կողպեքը կարող է դեռևս անհետանալ։ Փնտրեք նման ռեսուրսներ դիտարկիչի կոնսոլում կամ կայքի ամբողջական աուդիտի միջոցով։

Ե՞րբ է անվճար գործիքը բավարար չէ։

Գործիքը ձեզ կասի, թե ինչ խնդիր կա վկայականի հետ։ Դրա շտկման համար անհրաժեշտ է մուտք դեպի սերվեր, հոսթինգի վահանակ կամ CDN։ Ձեզ մասնագետի կարիք կլինի, եթե՝

• ավտոմատ թարմացումը անընդհատ խափանվում է, և հոսթինգը մատը թափահարում է ձեզ վրա։
• Կայքը գտնվում է CDN-ի հետևում, և պարզ չէ, թե որ վկայականն է գտնվում ուղու որ հատվածում։
• HTTPS-ին անցնելուց հետո խառը բովանդակությունը և շրջանաձև վերահղումները մնացին։
• Դուք ունեք տասնյակ ենթադոմեյններ և ծառայություններ, և չգիտեք, թե դրանցից որը շուտով կդադարի գործել։

Ի՞նչ կարող եմ անել ձեր կայքի համար։

Իմ անունը Վալերի Դանյուկ է, և ես ծրագրավորող և SEO մասնագետ եմ՝ 12 տարվա փորձով և ավելի քան 200 հաճախորդով։ Ինձ համար HTTPS-ը նշման վանդակ չէ, այլ յուրաքանչյուր նախագծի հիմնական պահանջ։

SEO և առաջխաղացում

• Ավարտական SEO աուդիտ. վկայագրեր, HTTPS վերահղումներ, խառը բովանդակություն, անվտանգության վերնագրեր՝ և ուղղումներ, ոչ թե պարզապես զեկույց։

Կայքեր և առցանց խանութներ

• Կայք 1001site ում. ձեր դոմեյնի վկայականը տրամադրվում և երկարաձգվում է ավտոմատ կերպով, անվճար՝ ժամկետների մասին անհանգստանալու կարիք չկա։
• Արհեստական բանականությամբ աշխատող պլաստիկ վիրաբուժության կլինիկայի կայք, որտեղ այցելուների վստահությունը կարևորագույն նշանակություն ունի, և հարցումներն ուղարկվում են Telegram ին։
• Նոր ապրանքի վայրէջքի էջ մեկ երեկոյում ՝ գաղափարից մինչև գործող HTTPS էջ։
• WooCommerce վրա հիմնված առցանց խանութ ՝ կարգավորված վճարման անվտանգությամբ։

CRM, հաշվապահություն և ավտոմատացում

• Telegram AI բոտ՝ առցանց սոուսների խանութի համար ՝ ինտեգրացիաներ, որոնք առաջինն են խափանվում վկայականի հետ կապված խնդիրների դեպքում։
• CRM՝ հաճախորդների տվյալների բազայով և որոշում կայացնողների հետ սլովակյան արտադրողի համար։

Ամբողջական պորտֆոլիոն բլոգում է։ Ուղարկեք ինձ ձեր դոմեյնը Telegram միջոցով. ես կստուգեմ վկայականը, շղթան և HTTPS վերահղումները։

Արդյունք

1. Ստուգեք ձեր SSL վկայականը առցանց վայրկյանների ընթացքում՝ ցույց տալով թողարկողին, ժամկետի ավարտը, շղթան և TLS տարբերակները։
2. Ուղղեք այն այս հերթականությամբ՝ ժամկետանց → անավարտ շղթա → տիրույթի անհամապատասխանություն → հնացած TLS։
3. Վկայականների վավերականության ժամկետները կրճատվում են, ինչը անխուսափելի է դարձնում ավտոմատ երկարաձգումը։
4. Եթե չեք ուզում ընդհանրապես անհանգստանալ վկայագրերի համար, կառուցեք ձեր կայքը 1001site ում, որտեղ SSL-ը ավտոմատ կերպով երկարաձգվում է։

Ստուգեք ձեր դոմեյնը հենց հիմա. անցկացրեք անվճար SSL ստուգում, և եթե շղթան ընդհատվի, գրեք ինձ Telegram ում ։

Աղբյուրներ

• PromoPilot-ի SSL վկայականի ստուգման էջը. ինչ է այն ստուգում և էջի հարցերը։
• Qualys SSL Labs - SSL սերվերի թեստի նկարագրություն։
• crt.sh — որոնել վկայականներ վկայականների թափանցիկության մատյաններում։