SSL სერტიფიკატის ონლაინ შემოწმება: მოქმედების ვადა, ჯაჭვი, TLS და შეცდომების მართვის წესები

მოკლე პასუხი: თქვენი SSL სერტიფიკატის ონლაინ შესამოწმებლად, შეიყვანეთ თქვენი დომენის ან ვებსაიტის მისამართი PromoPilot-ის SSL სერტიფიკატის შემოწმების ველში და დააჭირეთ ღილაკს „შემოწმება“. რამდენიმე წამში თქვენ ნახავთ სერტიფიკატის გამცემს, მოქმედების ვადას, ვადის გასვლამდე დარჩენილ დღეების რაოდენობას, ნდობის ჯაჭვს და მხარდაჭერილ TLS ვერსიებს. რეგისტრაცია საჭირო არ არის. ქვემოთ მოცემულია ინფორმაცია იმის შესახებ, თუ როგორ წაიკითხოთ შედეგები, ყველაზე გავრცელებული შეცდომები და რა უნდა გააკეთოთ თქვენი სერტიფიკატის უეცარი ვადის გასვლის თავიდან ასაცილებლად.

ბოლო 12 წლის განმავლობაში, ათობით მაღაზია მინახავს, რომლებიც შაბათ-კვირას შეკვეთებს კარგავდნენ ვადაგასული სერტიფიკატის გამო: ავტომატური განახლების ფუნქცია ერთი თვის წინ გაითიშა და მათ ეს მხოლოდ მაშინ შენიშნეს, როდესაც მომხმარებლებმა დაიწყეს წერა: „თქვენი საიტი გატეხეს“.

რას ამოწმებს ონლაინ SSL სერტიფიკატის შემმოწმებელი?

სერტიფიკატი ვებსაიტის „პასპორტია“: ვინ გასცა იგი, რომელ დომენებს მოიცავს და რა თარიღამდეა ის ძალაში. ინსტრუმენტი ვებსაიტს ბრაუზერის მსგავსად უკავშირდება და ამ პასპორტს აანალიზებს.

ხელსაწყოს აღწერა ასევე მოიცავს სერტიფიკატის ტექნიკურ დეტალებს - დომენური სახელების სიას (SAN), გასაღებს და ხელმოწერას. SAN განსაკუთრებით სასარგებლოა: ის დაუყოვნებლივ აჩვენებს, მოიცავს თუ არა სერტიფიკატი www, მაღაზიის ქვედომენებსა და API-ს, თუ მხოლოდ ძირითად დომენს. სწორედ აქ ხდება ყველაზე ხშირად შეცდომა „სერტიფიკატი გაცემულია სხვა საიტისთვის“.

კარგი შედეგი: ცნობილი ორგანოს სერტიფიკატი, ვადის გასვლამდე 30 დღეზე მეტი დარჩა, ჯაჭვი სრულია, სერვერი მხარს უჭერს TLS 1.2 და 1.3-ს.

როგორ შევამოწმოთ ვებსაიტის SSL სერტიფიკატი ონლაინ?

1. გახსენით ინსტრუმენტი. SSL სერტიფიკატის ვერიფიკაცია თქვენს ბრაუზერში მუშაობს.
2. შეიყვანეთ დომენი ( example.com) ან სრული მისამართი - პროტოკოლი არასავალდებულოა.
3. დააჭირეთ ღილაკს "შემოწმება" და დაელოდეთ რამდენიმე წამს.
4. იხილეთ ვადის გასვლის თარიღი და ვადის გასვლამდე დარჩენილი დღეების რაოდენობა.
5. შეამოწმეთ ნდობის ჯაჭვი და გამომცემელი.
6. გამოიკვლიეთ სერვერის მიერ მხარდაჭერილი TLS ვერსიები.

ხელსაწყოების გვერდი შეიცავს დომენისთვის ერთ ველს, ვერიფიკაციის ღილაკს და აღწერას, თუ რა არის ზუსტად გაანალიზებული და რატომ არის საჭირო სერტიფიკატი.

შეამოწმეთ როგორც მთავარი დომენი, www ვარიანტი, ასევე მნიშვნელოვანი ქვედომენები - shop., api., mail. სერტიფიკატი შეიძლება მოიცავდეს ერთ-ერთ მათგანს და არა მეორეს.

როგორ წავიკითხოთ შედეგი და რა გამოვასწოროთ პირველ რიგში?

გადადით იმ ფაქტიდან, რომ საიტი უკვე აზიანებს ვიზიტორებისთვის არსებულ პრობლემებს, იმაზე, თუ რა დააზიანებს მას ხვალ.

1. თქვენი სერტიფიკატის ვადა ამოიწურა ან მისი ვადა იწურება. თუ ის 14 დღეზე ნაკლები ხნის წინ იყო, დაუყოვნებლივ განაახლეთ იგი და გაარკვიეთ, თუ რატომ არ იმუშავა ავტომატურმა განახლებამ. Let's Encrypt სერტიფიკატები მოქმედებს 90 დღის განმავლობაში და ავტომატურად უნდა განახლდეს.
2. არასრული ჯაჭვი. თუ შუალედური სერტიფიკატი აკლია, ვებსაიტი იმუშავებს კომპიუტერზე, მაგრამ არა ზოგიერთ ტელეფონზე, გადახდის ვებჰუკზე ან ბოტზე. დააინსტალირეთ სრული ჯაჭვის ფაილი ( fullchain) სერვერზე და არა მხოლოდ ვებსაიტის სერტიფიკატზე.
3. სერტიფიკატი არასწორი დომენისთვისაა. ის გაცემულია example.com ისთვის, მაგრამ საიტი იხსნება www.example.com ზე — ბრაუზერი აჩვენებს სახელის შეუსაბამობის შეცდომას. ხელახლა გასცეთ სერტიფიკატი ორივე სახელით.
4. მოძველებული TLS ვერსიები. თუ სერვერი კვლავ გთავაზობთ TLS 1.0-ს და 1.1-ს, გამორთეთ ისინი პარამეტრებში: თანამედროვე ვიზიტორებს ისინი არ სჭირდებათ და უსაფრთხოების სკანერები მათთვის ქულებს ამცირებენ.
5. თვითხელმოწერილი სერტიფიკატი. შესაფერისია შიდა შემუშავებისთვის, მაგრამ არა საჯარო ვებსაიტისთვის: ბრაუზერები მას არ ენდობიან.

განსაკუთრებული შენიშვნა ვადებთან დაკავშირებით. ინდუსტრია თანდათან ამცირებს საჯარო სერტიფიკატების მაქსიმალურ სიცოცხლის ხანგრძლივობას: 2026 წლის მარტიდან ის აღარ გადააჭარბებს 200 დღეს და გააგრძელებს შემცირებას. ხელით განახლება „წელიწადში ერთხელ შეხსენებისთანავე“ აღარ არის ხელმისაწვდომი - საჭიროა ავტომატური განახლება.

სასარგებლო ჩვევა: შემოწმების შემდეგ, ვადის გასვლამდე 21 დღით ადრე დააყენეთ შეხსენება. თუ ავტომატური განახლება ჩართულია, ვადა ავტომატურად განახლდება იმავე დღეს; თუ არა, პრობლემის მოსაგვარებლად სამი კვირა გექნებათ.

თუ სერვერზე წვდომა გაქვთ, ტერმინალიდან მარტივად შეგიძლიათ ინსტრუმენტის შედეგების გადამოწმება. ქვემოთ მოცემული ბრძანება აჩვენებს სერტიფიკატის გამცემს და მისი ვადის გასვლის თარიღებს, როგორც ეს სერვერის მიერ არის მოწოდებული:

openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates

პასუხი შეიცავს ხაზებს issuer=, notBefore= და notAfter=. თუ notAfter ში მითითებული თარიღი არ ემთხვევა ჰოსტინგის პანელში მითითებულ თარიღს, ეს ნიშნავს, რომ ახალი სერტიფიკატი გაიცა, მაგრამ სერვერი კვლავ ემსახურება ძველს: ან მისი გადატვირთვა დავიწყებული იყო, ან სხვა სერვერი - მაგალითად, დატვირთვის დამაბალანსებელი ან CDN - ემსახურება მოთხოვნებს.

ანგარიშებში ნაპოვნი ტიპიური მნიშვნელობები და რას ნიშნავს ისინი:

• „ვადის გასვლამდე დარჩენილი დღეები: 89“ — ახალი Let's Encrypt სერტიფიკატი, ავტომატური განახლების ფუნქციით.
• „ვადის გასვლამდე დარჩენილი დღეები: 3“ - ავტომატური განახლება, სავარაუდოდ, გაუმართავია: ის, როგორც წესი, ვადის გასვლამდე დაახლოებით 30 დღით ადრე ამოქმედდება.
• გამცემი — თქვენი ჰოსტინგის პროვაიდერის ან CDN-ის სახელი — სერტიფიკატი გაცემულია პროვაიდერის მიერ; თქვენ ის იქ უნდა განაახლოთ და არა თქვენს სერვერზე.

შედარება: PromoPilot, SSL Labs და სხვა მეთოდები

დასკვნა: რეგულარული სწრაფი შემოწმებისთვის მოსახერხებელია ონლაინ ინსტრუმენტი; სერვერის სიღრმისეული კონფიგურაციისთვის - SSL Labs; ხოლო ყველა დომენის სერტიფიკატის აუდიტისთვის - crt.sh.

SSL შემოწმება PromoPilot-ის 87 უფასო SEO ინსტრუმენტიდან ერთ-ერთია. ამ განყოფილებაში დაკავშირებული სტატიები მოიცავს HTTP სათაურების შემოწმებას (იმის დასადგენად, დაცულია თუ არა HTTPS HSTS-ის მეშვეობით) და DNS ჩანაწერების შემოწმებას, თუ სერტიფიკატი არ გაიცემა არასწორად კონფიგურირებული დომენის გამო.

შეზღუდვები: რას არ გამოავლენს SSL შემოწმება?

ინსტრუმენტი სერტიფიკატის სტატუსს ვერიფიკაციის დროს აჩვენებს. ის მუდმივად არ აკონტროლებს ვადის გასვლის თარიღს და ვადის გასვლამდე ერთი კვირით ადრე არ გამოგიგზავნით ელ.წერილს — ეს მონიტორინგის ან თქვენი კალენდრის ამოცანაა.

ის არ აანალიზებს შიფრების კომპლექტს და არ ეძებს კონფიგურაციის დაუცველობებს — ეს არის SSL Labs დონე. და ის არ ამოწმებს „შერეულ კონტენტს“: თუ გვერდი გაიხსნა HTTPS-ის საშუალებით, მაგრამ სურათებს ან სკრიპტებს HTTP-ის საშუალებით იტვირთება, ბრაუზერის დაბლოკვა შეიძლება მაინც გაქრეს. მოძებნეთ ასეთი რესურსები ბრაუზერის კონსოლში ან საიტის სრული აუდიტის მეშვეობით.

როდის არის უფასო ინსტრუმენტი საკმარისი?

ინსტრუმენტი გეტყვით, რა პრობლემაა სერტიფიკატთან დაკავშირებით. მისი გამოსწორებისთვის საჭიროა წვდომა სერვერზე, ჰოსტინგის პანელზე ან CDN-ზე. სპეციალისტი დაგჭირდებათ, თუ:

• ავტომატური განახლება ისევ და ისევ წყდება და ჰოსტინგი თითს თქვენზე იშვერს;
• საიტი CDN-ის უკან მდებარეობს და გაურკვეველია, რომელი სერტიფიკატი მდებარეობს გზის რომელ მონაკვეთზე;
• HTTPS-ზე გადასვლის შემდეგ, შერეული შინაარსი და წრიული გადამისამართებები დარჩა;
• თქვენ გაქვთ ათეული ქვედომენი და სერვისი და არ იცით, რომელი მათგანი მალე იწურება.

რა შემიძლია გავაკეთო თქვენი ვებსაიტისთვის?

მე ვალერი დანიუკი ვარ და ვარ დეველოპერი და SEO სპეციალისტი 12 წლიანი გამოცდილებით და 200-ზე მეტი კლიენტით. ჩემთვის HTTPS არ არის მონიშვნის ველი, არამედ ყველა პროექტის ძირითადი მოთხოვნაა.

SEO და პოპულარიზაცია

• მზა SEO აუდიტი: სერტიფიკატები, HTTPS გადამისამართებები, შერეული კონტენტი, უსაფრთხოების სათაურები — და შესწორებები, არა მხოლოდ ანგარიში.

ვებსაიტები და ონლაინ მაღაზიები

• ვებსაიტი 1001site ზე: თქვენს დომენზე სერტიფიკატი გაიცემა და განახლდება ავტომატურად, უფასოდ - არ არის საჭირო ვადებზე ფიქრი.
• ხელოვნური ინტელექტით მომუშავე პლასტიკური ქირურგიის კლინიკის ვებსაიტი, სადაც ვიზიტორების ნდობა კრიტიკულად მნიშვნელოვანია და მოთხოვნები Telegram ზე იგზავნება.
• ახალი პროდუქტის სადესანტო გვერდი ერთ საღამოს - კონცეფციიდან მოქმედ HTTPS გვერდამდე.
• WooCommerce ის მხარდაჭერით შექმნილი ონლაინ მაღაზია, რომელიც კონფიგურირებულია გადახდის უსაფრთხოებისთვის.

CRM, ბუღალტერია და ავტომატიზაცია

• Telegram ხელოვნური ინტელექტის ბოტი ონლაინ სოუსების მაღაზიისთვის – ინტეგრაციები, რომლებიც პირველი იფუჭება სერტიფიკატთან დაკავშირებული პრობლემების შემთხვევაში.
• CRM მომხმარებელთა მონაცემთა ბაზით და გადაწყვეტილების მიმღები პირებით სლოვაკური მწარმოებლისთვის.

სრული პორტფოლიო ბლოგზეა. გამომიგზავნეთ თქვენი დომენი Telegram საშუალებით - შევამოწმებ სერტიფიკატს, ჯაჭვს და HTTPS გადამისამართებებს.

შედეგი

1. წამებში შეამოწმეთ თქვენი SSL სერტიფიკატი ონლაინ, სადაც ნაჩვენები იქნება გამცემი, ვადის გასვლის თარიღი, ჯაჭვი და TLS ვერსიები.
2. გამოასწორეთ შემდეგი თანმიმდევრობით: ვადაგასული → არასრული ჯაჭვი → დომენის შეუსაბამობა → მოძველებული TLS.
3. სერტიფიკატის მოქმედების ვადა მცირდება, რაც ავტომატური განახლებას გარდაუვალს ხდის.
4. თუ საერთოდ არ გსურთ სერტიფიკატებზე ფიქრი, შექმენით თქვენი ვებსაიტი 1001site ზე, სადაც SSL ავტომატურად განახლდება.

შეამოწმეთ თქვენი დომენი ახლავე: ჩაატარეთ უფასო SSL შემოწმება და თუ ჯაჭვი შეწყვეტილია, მომწერეთ Telegram ზე.

წყაროები

• PromoPilot-ის SSL სერტიფიკატის შემოწმების გვერდი - რას ამოწმებს ის და რა კითხვები აქვს მას.
• Qualys SSL Labs - SSL სერვერის ტესტის აღწერა.
• crt.sh — სერტიფიკატების ძიება სერტიფიკატების გამჭვირვალობის ჟურნალებში.