Að athuga SSL vottorð á netinu: Gildistími, keðja, TLS og hvernig á að takast á við villur

Stutta svarið: til að athuga SSL vottorðið þitt á netinu skaltu slá inn lénið þitt eða vefslóð í SSL vottorðsprófara PromoPilot og smella á „Athugaðu“. Eftir nokkrar sekúndur sérðu útgefanda vottorðsins, gildistíma, fjölda daga sem eftir eru þar til það rennur út, traustkeðju og studdar TLS útgáfur. Engin skráning nauðsynleg. Hér að neðan finnur þú upplýsingar um hvernig á að lesa niðurstöðurnar, algengustu villurnar og hvað á að gera til að koma í veg fyrir að vottorðið þitt renni skyndilega út.

Undanfarin 12 ár hef ég séð tugi verslana missa pantanir um helgar vegna útrunins skírteinis: sjálfvirka endurnýjunaraðgerðin bilaði fyrir mánuði síðan og þær tóku ekki eftir því fyrr en viðskiptavinir fóru að skrifa: „Vefsíða þín hefur verið tölvuþrjótuð.“

Hvað athugar SSL vottorðsprófari á netinu?

Skírteini er „vegabréf“ vefsíðu: hver gaf það út, hvaða lén það nær yfir og til hvaða dags það er í gildi. Tólið tengist vefsíðunni rétt eins og vafri og greinir þetta vegabréf.

Lýsingin á tólinu inniheldur einnig tæknilegar upplýsingar um skírteinið — lista yfir lénsheiti (SAN), lykilinn og undirskriftina. SAN er sérstaklega gagnlegt: það sýnir strax hvort skírteinið nær yfir www, undirlén verslunarinnar og API, eða bara aðallénið. Þetta er þar sem villan „skírteini gefið út á aðra síðu“ kemur oftast upp.

Góð niðurstaða: vottorð frá þekktum heimildaraðila, meira en 30 dagar eftir þar til gildistími rennur út, keðjan er öll tilbúin, netþjónninn styður TLS 1.2 og 1.3.

Hvernig á að athuga SSL vottorð vefsíðu á netinu?

1. Opnaðu tólið. Staðfesting SSL vottorðs virkar í vafranum þínum.
2. Sláðu inn lénið ( example.com) eða allt netfangið - samskiptareglurnar eru valfrjálsar.
3. Smelltu á „Athugaðu“ og bíddu í nokkrar sekúndur.
4. Skoðaðu gildistíma og fjölda daga þar til gildistími rennur út.
5. Athugaðu traustkeðjuna og útgefandann.
6. Kannaðu hvaða TLS útgáfur þjónninn styður.

Verkfærasíðan inniheldur einn reit fyrir lénið, staðfestingarhnapp og lýsingu á því hvað nákvæmlega er greint og hvers vegna vottorðið er nauðsynlegt.

Athugaðu bæði aðallénið, www afbrigðið og mikilvæg undirlén — shop., api., mail. Skírteini gæti náð yfir annað þeirra en ekki annað.

Hvernig á að lesa niðurstöðuna og hvað þarf að leiðrétta fyrst?

Færðu þig frá því sem er þegar að brjóta niður síðuna fyrir gesti yfir í það sem mun brjóta hana á morgun.

1. Skírteinið þitt er útrunnið eða er að renna út. Ef það er yngra en 14 daga gamalt skaltu endurnýja það strax og komast að því hvers vegna sjálfvirk endurnýjun virkaði ekki. Skírteini frá Let's Encrypt eru gild í 90 daga og ættu að endurnýjast sjálfkrafa.
2. Ófullkomin keðja. Ef millivottorðið vantar mun vefsíðan virka í tölvu en ekki í sumum símum, greiðsluveftengingum eða vélmennum. Settu upp alla keðjuskrána ( fullchain) á netþjóninn, ekki bara vefsíðuvottorðið.
3. Vottorðið er fyrir rangt lén. Það var gefið út fyrir example.com, en síðan opnast á www.example.com — vafrinn mun birta villu um ósamræmi í nöfnum. Gefðu vottorðið út aftur með báðum nöfnum.
4. Úreltar TLS útgáfur. Ef netþjónninn býður enn upp á TLS 1.0 og 1.1 skaltu slökkva á þeim í stillingunum: nútíma gestir þurfa ekki á þeim að halda og öryggisskannar lækka einkunnir sínar fyrir þá.
5. Sjálfritað vottorð. Hentar fyrir innri þróun en ekki fyrir opinbera vefsíðu: vafrar treysta því ekki.

Sérstök athugasemd varðandi tímaramma. Iðnaðurinn er smám saman að stytta hámarkslíftíma opinberra vottorða: frá og með mars 2026 mun hann ekki lengur fara yfir 200 daga og mun halda áfram að stytta. Handvirk endurnýjun „einu sinni á ári með áminningu“ er ekki lengur í boði — sjálfvirk endurnýjun er nauðsynleg.

Gagnleg venja: eftir að hafa athugað þetta skaltu stilla áminningu 21 degi fyrir gildistíma. Ef sjálfvirk endurnýjun er virk mun fresturinn endurnýjast sjálfkrafa þann dag; ef ekki, þá hefurðu þrjár vikur til að laga þetta.

Ef þú hefur aðgang að netþjóninum geturðu auðveldlega staðfest niðurstöður tólsins úr skipanalínunni. Skipunin hér að neðan mun sýna útgefanda skírteinis og gildistíma eins og netþjónninn tilkynnti það:

openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates

Svarið mun innihalda línurnar issuer=, notBefore= og notAfter=. Ef dagsetningin í notAfter passar ekki við þá sem þú sérð í hýsingarglugganum, þýðir það að nýtt skírteini hefur verið gefið út en þjónninn er enn að afgreiða það gamla: annað hvort gleymdist að endurræsa það eða annar þjónn — til dæmis álagsjafnari eða CDN — er að afgreiða beiðnir.

Algeng gildi sem finnast í skýrslum og hvað þau þýða:

• „Dagar þar til gildistími rennur út: 89“ — nýtt Let's Encrypt vottorð, sjálfvirk endurnýjun virkjuð.
• „Dagar til lokadags: 3“ - sjálfvirk endurnýjun er líklega biluð: hún tekur venjulega gildi um 30 dögum fyrir lokadag.
• Útgefandi — nafn hýsingaraðilans þíns eða CDN — vottorðið var gefið út af veitandanum; þú þarft að endurnýja það þar, ekki á netþjóninum þínum.

Samanburður: PromoPilot, SSL Labs og aðrar aðferðir

Niðurstaða: Fyrir reglulegar fljótlegar athuganir er nettól þægilegt; fyrir ítarlega stillingu netþjóna, SSL Labs; og fyrir endurskoðun allra lénsvottorða, crt.sh.

SSL Check er eitt af 87 ókeypis SEO verkfærum PromoPilot. Tengdar greinar í þessum hluta fela í sér að athuga HTTP hausana (til að sjá hvort HTTPS sé öruggt með HSTS) og athuga DNS færslur ef vottorð er ekki gefið út vegna rangs stillts léns.

Takmarkanir: Hvað mun SSL-prófið ekki leiða í ljós?

Tólið sýnir stöðu vottorðsins við staðfestingu. Það fylgist ekki stöðugt með gildistíma og sendir þér ekki tölvupóst viku fyrir gildistíma — það er verkefni sem þarf að fylgjast með eða fylgjast með dagatalinu þínu.

Það greinir ekki dulkóðunarpakkann eða leitar að stillingargöllum — það er SSL Labs stigið. Og það athugar ekki hvort um „blandað efni“ sé að ræða: ef síða er opnuð í gegnum HTTPS en hleður inn myndum eða forskriftum í gegnum HTTP, gæti vafralásinn samt horfið. Leitaðu að slíkum úrræðum í vafrastjórnborðinu eða í gegnum fulla endurskoðun á vefnum.

Hvenær er ókeypis tól ekki nóg?

Tólið mun segja þér hvað er að vottorðinu. Til að laga það þarf aðgang að netþjóninum, hýsingarspjaldinu eða CDN. Þú þarft sérfræðing ef:

• sjálfvirk endurnýjun bilar aftur og aftur og vefþjónustan bendir fingri á þig;
• Síðan er á bak við CDN og það er óljóst hvaða skírteini er á hvaða hluta slóðarinnar;
• Eftir að skipt var yfir í HTTPS hélst blandað efni og hringlaga tilvísanir áfram;
• Þú ert með tylft undirléna og þjónustu og þú veist ekki hver þeirra rennur út fljótlega.

Hvað get ég gert fyrir vefsíðuna þína?

Ég heiti Valeriy Danyuk og er forritari og SEO sérfræðingur með 12 ára reynslu og yfir 200 viðskiptavini. Fyrir mér er HTTPS ekki gátreitur heldur grunnkrafa fyrir hvert verkefni.

SEO og kynning

• Tilbúin SEO endurskoðun: vottorð, HTTPS tilvísanir, blandað efni, öryggishausar — og lagfæringar, ekki bara skýrsla.

Vefsíður og netverslanir

• Vefsíða á 1001site: vottorðið fyrir lénið þitt er gefið út og endurnýjað sjálfkrafa, án endurgjalds — engin þörf á að hafa áhyggjur af frestum.
• Vefsíða fyrir lýtaaðgerðastofur knúin af gervigreind — þar sem traust gesta er afar mikilvægt og beiðnir eru sendar til Telegram.
• Lendingarsíða fyrir nýja vöru á einu kvöldi – frá hugmynd að virkri HTTPS síðu.
• Netverslun knúin af WooCommerce með greiðsluöryggi stillt.

CRM, bókhald og sjálfvirkni

• Gervigreindarvélmenni Telegram fyrir sósuverslun á netinu – samþættingar sem bila fyrst ef upp koma vandamál með skírteini.
• CRM með viðskiptavinagagnagrunni og ákvarðanatökum fyrir slóvakískan framleiðanda.

Allt safnið er á blogginu. Sendið mér lénið ykkar í gegnum Telegram – ég skal athuga vottorðið, keðjuna og HTTPS tilvísanirnar.

Niðurstaða

1. Athugaðu SSL vottorðið þitt á netinu á nokkrum sekúndum, með því að sýna útgefanda, gildistíma, keðju og TLS útgáfur.
2. Lagaðu það í þessari röð: útrunnið → ófullkomin keðja → lénsmisræmi → úrelt TLS.
3. Gildistími vottorða er styttur, sem gerir sjálfvirka endurnýjun óhjákvæmilega.
4. Ef þú vilt alls ekki hafa áhyggjur af skírteinum, byggðu þá vefsíðuna þína á 1001site, þar sem SSL endurnýjast sjálfkrafa.

Athugaðu lénið þitt núna: keyrðu ókeypis SSL-prófun og ef rof verður á keðjunni, sendu mér skilaboð á Telegram.

Heimildir

• SSL vottorðsskoðunarsíða PromoPilot - hvað er athugað og spurningar á síðunni.
• Qualys SSL Labs - Lýsing á SSL netþjónsprófun.
• crt.sh — leita að vottorðum í gagnsæisskrám vottorðs.