Қысқа жауап: SSL сертификатыңызды онлайн тексеру үшін PromoPilot SSL сертификатын тексеру құралына доменіңіздің немесе веб-сайт мекенжайыңызды енгізіп, «Тексеру» түймесін басыңыз. Бірнеше секундтан кейін сіз сертификат берушіні, жарамдылық мерзімін, мерзімі бітуге дейін қалған күндер санын, сенім тізбегін және қолдау көрсетілетін TLS нұсқаларын көресіз. Тіркелу қажет емес. Төменде нәтижелерді қалай оқу керектігі, ең көп таралған қателер және сертификатыңыздың кенеттен мерзімі бітуіне жол бермеу үшін не істеу керектігі туралы ақпарат таба аласыз.
Соңғы 12 жылда мен ондаған дүкеннің мерзімі өтіп кеткен сертификатқа байланысты демалыс күндері тапсырыстарын жоғалтқанын көрдім: автоматты түрде жаңарту функциясы бір ай бұрын іске қосылды, және олар тек тұтынушылар «Сіздің сайтыңыз бұзылды» деп жаза бастағанда ғана байқады.
Онлайн SSL сертификатын тексеруші нені тексереді?
Сертификат - бұл веб-сайттың «паспорты»: оны кім берген, ол қандай домендерді қамтиды және қай күнге дейін жарамды. Құрал веб-сайтқа браузер сияқты қосылады және осы паспортты талдайды.
| Параметр | Құрал нені қарастырады? | Неліктен бұл маңызды? |
|---|---|---|
| Баспагер | Сертификаттау орталығы: Let's Encrypt, Sectigo, DigiCert және т.б. | Сертификатты кім бергенін және оны қайда жаңарту керектігін көре аласыз. |
| Жарамдылық мерзімі | Басталу күні, аяқталу күні, мерзімі бітуге дейінгі күндер | Мерзімі өткен сертификат = толық экранды шолғыш туралы ескерту |
| Сенім тізбегі | Сайт сертификаты → Орташа деңгей → Түбір | Аралық деңгей болмаса, кейбір құрылғылар мен интеграциялар сайтқа сенбейді. |
| TLS нұсқалары | Сервер қандай протокол нұсқаларын қолдайды? | Ескірген TLS 1.0 және 1.1 нұсқалары қазіргі браузерлерде енді қолданылмайды. |
Құралдың сипаттамасында сертификаттың техникалық мәліметтері де бар — домен атауларының тізімі (SAN), кілт және қолтаңба. SAN әсіресе пайдалы: ол сертификат www, дүкеннің ішкі домендері мен API немесе тек негізгі доменді қамтитынын бірден көрсетеді. Дәл осы жерде «сертификат басқа сайтқа берілді» қатесі жиі кездеседі.
Жақсы нәтиже: белгілі органнан сертификат, мерзімінің аяқталуына 30 күннен астам уақыт қалды, тізбек толық, сервер TLS 1.2 және 1.3 қолдайды.
Веб-сайттың SSL сертификатын онлайн қалай тексеруге болады?
- Құралды ашыңыз. SSL сертификатын тексеру сіздің браузеріңізде жұмыс істейді.
- Доменді (
example.com) немесе толық мекенжайды енгізіңіз - хаттама міндетті емес. - «Тексеру» түймесін басып, бірнеше секунд күтіңіз.
- Жарамдылық мерзімінің аяқталу күнін және мерзімі аяқталғанға дейінгі күндер санын қараңыз.
- Сенім тізбегін және баспагерді тексеріңіз.
- Сервер қолдайтын TLS нұсқаларын зерттеңіз.
Құрал бетінде домен үшін бір өріс, тексеру түймесі және нақты не талданатыны және сертификат не үшін қажет екендігі сипатталған.
Негізгі доменді, www нұсқасын және маңызды ішкі домендерді тексеріңіз — shop., api., mail. Сертификат олардың біреуін қамтуы мүмкін, ал екіншісін қамтымауы мүмкін.
Нәтижені қалай оқуға болады және алдымен нені түзету керек?
Сайтты келушілер үшін қазірдің өзінде бұзып жатқан нәрседен ертең оны бұзатын нәрсеге ауысыңыз.
- Сертификатыңыздың мерзімі бітті немесе мерзімі бітуге жақын. Егер ол 14 күннен аз болса, оны дереу жаңартыңыз және автоматты жаңартудың неліктен жұмыс істемегенін анықтаңыз. Let's Encrypt сертификаттары 90 күнге жарамды және автоматты түрде жаңартылуы керек.
- Толық емес тізбек. Егер аралық сертификат жоқ болса, веб-сайт компьютерде жұмыс істейді, бірақ кейбір телефондарда, төлем веб-хуктарында немесе боттарда жұмыс істемейді. Тек веб-сайт сертификатына ғана емес, серверге толық тізбек файлын (
fullchain) орнатыңыз. - Сертификат қате доменге арналған. Ол
example.comүшін берілген, бірақ сайтwww.example.comсайтында ашылады — браузер атау сәйкес келмеуі туралы қатені көрсетеді. Сертификатты екі атаумен қайта шығарыңыз. - Ескірген TLS нұсқалары. Егер сервер әлі де TLS 1.0 және 1.1 нұсқаларын ұсынса, оларды параметрлерде өшіріңіз: қазіргі келушілерге олар қажет емес, ал қауіпсіздік сканерлері олар үшін ұпайларын төмендетеді.
- Өзі қол қойған сертификат. Ішкі әзірлеуге жарамды, бірақ жалпыға қолжетімді веб-сайт үшін емес: браузерлер оған сенбейді.
Мерзімдер туралы ерекше ескерту. Сала мемлекеттік сертификаттардың ең ұзақ қызмет ету мерзімін біртіндеп қысқартып келеді: 2026 жылдың наурыз айынан бастап ол енді 200 күннен аспайды және қысқара береді. «Ескерту бойынша жылына бір рет» қолмен жаңарту енді қолжетімді емес — автоматты түрде жаңарту қажет.
Пайдалы әдет: тексергеннен кейін, жарамдылық мерзімі аяқталғанға дейін 21 күн бұрын еске салғыш орнатыңыз. Егер автоматты түрде жаңарту қосылған болса, мерзім сол күні автоматты түрде жаңартылады; егер қосылмаса, сізде оны реттеуге үш апта болады.
Егер сізде серверге кіру мүмкіндігі болса, құралдың нәтижелерін терминалдан оңай тексере аласыз. Төмендегі пәрмен сервер хабарлағандай сертификат берушіні және жарамдылық мерзімінің аяқталу күндерін көрсетеді:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
Жауапта issuer=, notBefore= және notAfter= жолдары болады. Егер notAfter ішіндегі күн хостинг панелінде көрсетілген күнге сәйкес келмесе, бұл жаңа сертификат берілгенін, бірақ сервер әлі де ескісін қызмет көрсетіп жатқанын білдіреді: оны қайта іске қосуды ұмытып кеткен немесе басқа сервер - мысалы, жүктеме теңгергіші немесе CDN - сұраныстарды қызмет көрсетіп жатыр.
Есептерде кездесетін типтік мәндер және олардың мағынасы:
- «Мерзімі бітуге дейінгі күндер: 89» — автоматты түрде жаңарту қосылған жаңа Let's Encrypt сертификаты.
- «Мерзімінің аяқталуына дейінгі күндер: 3» - автоматты жаңарту бұзылған болуы мүмкін: әдетте ол мерзімі бітуіне шамамен 30 күн қалғанда іске қосылады.
- Эмитент — хостинг провайдеріңіздің немесе CDN атауы — сертификат провайдермен берілген; оны серверде емес, сол жерде жаңарту қажет.
Салыстыру: PromoPilot, SSL Labs және басқа әдістер
| Құрал | Тегін не бар? | Шектеулер | Кімге жарамды? |
|---|---|---|---|
| PromoPilot - SSL сертификатын тексеру | Эмитент, жарамдылық мерзімі және жарамдылық мерзімі аяқталғанға дейінгі күндер, тізбек, TLS нұсқалары | Шифрлар мен осалдықтарды терең талдаусыз | Өзіңіздің немесе басқа біреудің веб-сайтын тез тексеріңіз |
| Qualys SSL зертханалары | Әріптік бағасы бар егжей-тегжейлі сервер сынағы | Тексеру бірнеше минутты алады, есеп жаңадан бастаушылар үшін күрделі | Толық ақпарат қажет ететін әкімшілер үшін |
| Браузердің мекенжай жолағын құлыптау | Ағымдағы сайт сертификатының деректері | Басқа құрылғылар көретін мәселелерді көрсетпейді | Баспагер мен күнді бір секундтан кейін тексеріңіз |
| crt.sh | CT журналдарынан алынған барлық берілген домен сертификаттары | Сервер конфигурациясын емес, шығарылым тарихын көрсетеді | Ұмытылған қосалқы домендерді және басқа адамдардың шығарылымдарын табыңыз |
Қорытынды: Үнемі жылдам тексерулер үшін онлайн құрал ыңғайлы; серверді терең конфигурациялау үшін SSL Labs; және барлық домен сертификаттарын аудиттеу үшін crt.sh.
SSL тексеруі - PromoPilot-тың 87 тегін SEO құралдарының бірі. Осы бөлімдегі ұқсас мақалаларға HTTP тақырыптарын тексеру (HTTPS HSTS арқылы қорғалғанын тексеру үшін) және дұрыс конфигурацияланбаған доменге байланысты сертификат берілмеген жағдайда DNS жазбаларын тексеру кіреді.
Шектеулер: SSL тексеруі нені көрсетпейді?
Құрал тексеру кезінде сертификаттың күйін көрсетеді. Ол жарамдылық мерзімінің аяқталу күнін үнемі бақыламайды және мерзімі бітуіне бір апта қалғанда сізге электрондық пошта жібермейді — бұл бақылауға немесе күнтізбеңізге арналған тапсырма.
Ол шифр жинағын талдамайды немесе конфигурация осалдықтарын іздемейді — бұл SSL Labs деңгейі. Және ол «аралас мазмұнды» тексермейді: егер бет HTTPS арқылы ашылса, бірақ суреттерді немесе сценарийлерді HTTP арқылы жүктесе, браузер құлыптауы әлі де жоғалып кетуі мүмкін. Мұндай ресурстарды браузер консолінен немесе сайттың толық аудитінен іздеңіз.
Тегін құрал қашан жеткіліксіз?
Құрал сертификатта не дұрыс емес екенін айтады. Оны түзету үшін серверге, хостинг панеліне немесе CDN-ге кіру қажет. Сізге келесі жағдайларда маман қажет болады:
- автоматты жаңарту қайта-қайта үзіліп қалады, ал хостинг сізге саусағын көрсетеді;
- сайт CDN артында орналасқан және қай сертификат жолдың қай бөлігінде екені белгісіз;
- HTTPS-ке ауысқаннан кейін аралас мазмұн және айналмалы қайта бағыттаулар қалды;
- Сізде ондаған ішкі домендер мен қызметтер бар және олардың қайсысы жақын арада аяқталатынын білмейсіз.
Веб-сайтыңыз үшін не істей аламын?
Менің атым Валерий Данюк, мен 12 жылдық тәжірибесі және 200-ден астам клиенті бар әзірлеуші және SEO маманымын. Мен үшін HTTPS құсбелгі емес, әрбір жоба үшін негізгі талап.
SEO және жарнама
- Дайын SEO аудиті: сертификаттар, HTTPS қайта бағыттаулары, аралас мазмұн, қауіпсіздік тақырыптары — және тек есеп емес, түзетулер.
Веб-сайттар және онлайн дүкендер
- 1001site сайтындағы веб-сайт: доменіңіздегі сертификат автоматты түрде тегін беріледі және жаңартылады — мерзімдер туралы алаңдаудың қажеті жоқ.
- Келушілердің сенімі өте маңызды және сұраныстар Telegram ға жіберілетін жасанды интеллектпен жұмыс істейтін пластикалық хирургия клиникасының веб-сайты.
- Бір кеште жаңа өнімге арналған қону беті – тұжырымдамадан бастап жұмыс істейтін HTTPS бетіне дейін.
- Төлем қауіпсіздігі конфигурацияланған WooCommerce қолдауымен жұмыс істейтін онлайн дүкен.
CRM, бухгалтерлік есеп және автоматтандыру
- Онлайн тұздық дүкеніне арналған Telegram жасанды интеллект боты – сертификат мәселелері туындаған жағдайда бірінші болып жұмыс істейтін интеграциялар.
- Словакиялық өндіруші үшін тұтынушылар базасы және шешім қабылдаушылармен CRM.
Толық портфолио блогта. Доменіңізді Telegram арқылы жіберіңіз – мен сертификатты, тізбекті және HTTPS қайта бағыттауларын тексеремін.
Нәтиже
- SSL сертификатыңызды бірнеше секунд ішінде онлайн режимінде тексеріңіз, онда эмитент, жарамдылық мерзімі, тізбек және TLS нұсқалары көрсетіледі.
- Оны келесі ретпен түзетіңіз: мерзімі өткен → толық емес тізбек → домен сәйкессіздігі → ескірген TLS.
- Сертификаттың жарамдылық мерзімі қысқартылып, автоматты түрде жаңартуды сөзсіз етеді.
- Егер сіз сертификаттар туралы мүлдем алаңдағыңыз келмесе, веб-сайтыңызды SSL автоматты түрде жаңартылатын 1001site сайтында құрыңыз.
Доменіңізді қазір тексеріңіз: тегін SSL тексеруін іске қосыңыз, егер тізбекте үзіліс болса, маған Telegram арқылы хабарлама жіберіңіз.
Дереккөздер
- PromoPilot компаниясының SSL сертификатын тексеруші беті - ол нені тексереді және сұрақтар беті.
- Qualys SSL зертханалары - SSL серверінің сынақ сипаттамасы.
- crt.sh — сертификаттардың ашықтығы журналдарынан сертификаттарды іздеу.
