Trumpas atsakymas: norėdami patikrinti savo SSL sertifikatą internetu, įveskite savo domeno arba svetainės adresą „PromoPilot“ SSL sertifikatų tikrintuve ir spustelėkite „Patikrinti“. Po kelių sekundžių pamatysite sertifikato išdavėją, galiojimo laikotarpį, likusių dienų skaičių iki galiojimo pabaigos, patikimumo grandinę ir palaikomas TLS versijas. Registracija nereikalinga. Žemiau rasite informacijos, kaip skaityti rezultatus, dažniausiai pasitaikančias klaidas ir ką daryti, kad jūsų sertifikatas staiga nepasibaigtų.
Per pastaruosius 12 metų mačiau dešimtis parduotuvių, kurios savaitgaliais praranda užsakymus dėl pasibaigusio sertifikato: automatinio atnaujinimo funkcija sugedo prieš mėnesį, ir jos tai pastebėjo tik tada, kai klientai pradėjo rašyti: „Į jūsų svetainę buvo įsilaužta“.
Ką tikrina internetinis SSL sertifikatų tikrintuvas?
Sertifikatas yra svetainės „pasas“: kas jį išdavė, kuriuos domenus jis apima ir iki kada galioja. Įrankis prisijungia prie svetainės kaip naršyklė ir analizuoja šį pasą.
| Parametras | Į ką žiūri įrankis? | Kodėl tai svarbu? |
|---|---|---|
| Leidėjas | Sertifikatų išdavėjas: „Let's Encrypt“, „Sectigo“, „DigiCert“ ir kt. | Galite pamatyti, kas išdavė sertifikatą ir kur jį galima atnaujinti. |
| Galiojimo laikotarpis | Pradžios data, pabaigos data, dienos iki galiojimo pabaigos | Pasibaigęs sertifikatas = įspėjimas apie naršyklės viso ekrano režimą |
| Pasitikėjimo grandinė | Svetainės sertifikatas → Tarpinis → Šakninis | Be tarpinio sluoksnio kai kurie įrenginiai ir integracijos nepasitiki svetaine. |
| TLS versijos | Kokias protokolo versijas palaiko serveris? | Pasenę TLS 1.0 ir 1.1 nebenaudojami šiuolaikinėse naršyklėse. |
Įrankio aprašyme taip pat pateikiami techniniai sertifikato duomenys – domenų vardų (SAN) sąrašas, raktas ir parašas. SAN yra ypač naudingas: jis iš karto parodo, ar sertifikatas apima www, parduotuvės subdomenus ir API, ar tik pagrindinį domeną. Būtent čia dažniausiai pasitaiko klaida „sertifikatas išduotas kitai svetainei“.
Geras rezultatas: sertifikatas iš žinomos institucijos, iki galiojimo pabaigos liko daugiau nei 30 dienų, visa grandinė, serveris palaiko TLS 1.2 ir 1.3.
Kaip patikrinti svetainės SSL sertifikatą internete?
- Atidarykite įrankį. SSL sertifikato patvirtinimas veikia jūsų naršyklėje.
- Įveskite domeną (
example.com) arba visą adresą – protokolas yra neprivalomas. - Spustelėkite „Patikrinti“ ir palaukite kelias sekundes.
- Peržiūrėkite galiojimo datą ir dienų skaičių iki galiojimo pabaigos.
- Patikrinkite pasitikėjimo grandinę ir leidėją.
- Išsiaiškinkite, kokias TLS versijas palaiko serveris.
Įrankio puslapyje yra vienas domeno laukas, patvirtinimo mygtukas ir aprašymas, kas tiksliai analizuojama ir kodėl reikalingas sertifikatas.
Patikrinkite ir pagrindinį domeną, ir www variantą, ir svarbius subdomenus – shop., api., mail. Sertifikatas gali galioti vieną iš jų, o kitą – ne.
Kaip skaityti rezultatą ir ką pirmiausia pataisyti?
Pereikite nuo to, kas jau dabar gadina svetainės veikimą lankytojams, prie to, kas ją sugadins rytoj.
- Jūsų sertifikato galiojimo laikas baigėsi arba netrukus baigsis. Jei jis galioja mažiau nei 14 dienų, nedelsdami jį atnaujinkite ir išsiaiškinkite, kodėl automatinis atnaujinimas neveikė. „Let's Encrypt“ sertifikatai galioja 90 dienų ir turėtų būti atnaujinami automatiškai.
- Neužbaigta grandinė. Jei trūksta tarpinio sertifikato, svetainė veiks kompiuteryje, bet ne kai kuriuose telefonuose, mokėjimo žiniatinklio kabliukuose ar robotuose. Įdiekite visą grandinės failą (
fullchain“) serveryje, o ne tik svetainės sertifikatą. - Sertifikatas skirtas neteisingam domenui. Jis buvo išduotas
example.com, bet svetainė atidaroma adresuwww.example.com– naršyklėje bus rodoma pavadinimo neatitikimo klaida. Išduokite sertifikatą iš naujo su abiem vardais. - Pasenusios TLS versijos. Jei serveris vis dar siūlo TLS 1.0 ir 1.1, išjunkite jas nustatymuose: šiuolaikiniams lankytojams jų nereikia, o apsaugos skaitytuvai sumažina savo balus už jas.
- Savarankiškai pasirašytas sertifikatas. Tinka vidinei programinei įrangai, bet ne viešai svetainei: naršyklės juo nepasitiki.
Speciali pastaba dėl laikotarpių. Pramonė palaipsniui mažina maksimalią viešųjų sertifikatų galiojimo trukmę: nuo 2026 m. kovo mėn. ji nebeviršys 200 dienų ir toliau trumpės. Rankinis atnaujinimas „kartą per metus gavus priminimą“ nebegalioja – reikalingas automatinis atnaujinimas.
Naudingas įprotis: patikrinę, nustatykite priminimą likus 21 dienai iki galiojimo pabaigos datos. Jei įjungtas automatinis atnaujinimas, terminas bus automatiškai atnaujintas tą dieną; jei ne, turėsite tris savaites tai išspręsti.
Jei turite prieigą prie serverio, galite lengvai patikrinti įrankio rezultatus terminale. Žemiau pateikta komanda parodys sertifikato išdavėją ir galiojimo datas, kaip praneša serveris:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
Atsakyme bus eilutės issuer=, notBefore= ir notAfter= “. Jei data notAfter “ lauke nesutampa su data, kurią matote prieglobos skydelyje, tai reiškia, kad buvo išduotas naujas sertifikatas, bet serveris vis dar aptarnauja senąjį: arba jį pamiršo paleisti iš naujo, arba užklausas aptarnauja kitas serveris, pavyzdžiui, apkrovos balansavimo įrenginys arba CDN.
Tipinės ataskaitose randamos vertės ir jų reikšmės:
- „Dienos iki galiojimo pabaigos: 89“ – naujas „Let's Encrypt“ sertifikatas su įjungta automatinio atnaujinimo funkcija.
- „Dienos iki galiojimo pabaigos: 3“ – automatinis atnaujinimas greičiausiai neveikia: paprastai jis įsijungia maždaug 30 dienų iki galiojimo pabaigos.
- Išdavėjas – jūsų prieglobos paslaugų teikėjo arba CDN pavadinimas – sertifikatą išdavė teikėjas; jį reikia atnaujinti ten, o ne savo serveryje.
Palyginimas: „PromoPilot“, SSL laboratorijos ir kiti metodai
| Įrankis | Kas yra nemokama? | Apribojimai | Kam tai tinka? |
|---|---|---|---|
| „PromoPilot“ – SSL sertifikato patvirtinimas | Išdavėjas, galiojimo data ir dienos iki galiojimo pabaigos, grandinė, TLS versijos | Be išsamios šifrų ir pažeidžiamumų analizės | Greitai patikrinkite savo arba kažkieno kito svetainę |
| „Qualys SSL Labs“ | Išsamus serverio testas su raidiniu įvertinimu | Patikrinimas trunka kelias minutes, ataskaita pradedančiajam yra sudėtinga | Administratoriams, kuriems reikalingas išsamus suskirstymas |
| Užrakinti naršyklės adreso juostą | Dabartinės svetainės sertifikato duomenys | Nerodo problemų, kurias mato kiti įrenginiai | Patikrinkite leidėją ir datą akimirksniu |
| crt.sh | Visi išduoti domeno sertifikatai iš CT žurnalų | Rodo išleidimo istoriją, o ne serverio konfigūraciją | Raskite pamirštus subdomenus ir kitų žmonių leidimus |
Išvada: reguliariems greitiems patikrinimams patogu naudoti internetinį įrankį; išsamiai serverio konfigūracijai – „SSL Labs“; o visų domeno sertifikatų auditui – „crt.sh“.
SSL patikrinimas yra vienas iš 87 nemokamų „PromoPilot“ SEO įrankių. Susiję straipsniai šiame skyriuje apima HTTP antraščių tikrinimą (siekiant patikrinti, ar HTTPS yra apsaugotas per HSTS) ir DNS įrašų tikrinimą, jei sertifikatas neišduodamas dėl neteisingai sukonfigūruoto domeno.
Apribojimai: Ko neatskleis SSL patikrinimas?
Įrankis rodo sertifikato būseną patvirtinimo metu. Jis nuolat nestebi galiojimo datos ir nesiųs jums el. laiško savaitę prieš galiojimo pabaigą – tai stebėjimo arba kalendoriaus užduotis.
Jis neanalizuoja šifrų rinkinio ir neieško konfigūracijos pažeidžiamumų – tai SSL laboratorijų lygis. Jis taip pat netikrina „mišraus turinio“: jei puslapis atidaromas per HTTPS, bet vaizdai ar scenarijai įkeliami per HTTP, naršyklės užraktas vis tiek gali išnykti. Tokių išteklių ieškokite naršyklės konsolėje arba atlikdami išsamų svetainės auditą.
Kada nepakanka nemokamo įrankio?
Įrankis nurodys, kas negerai su sertifikatu. Norint ją ištaisyti, reikia prieigos prie serverio, prieglobos skydelio arba CDN. Jums reikės specialisto, jei:
- automatinis atnaujinimas vėl ir vėl nutrūksta, o priegloba rodo pirštu į jus;
- svetainė yra už CDN, ir neaišku, kuris sertifikatas yra kurioje kelio dalyje;
- Perėjus prie HTTPS, išliko mišrus turinys ir žiediniai peradresavimai;
- Turite keliolika subdomenų ir paslaugų ir nežinote, kurie iš jų tuoj baigsis.
Ką galiu padaryti dėl jūsų svetainės?
Mano vardas Valerijus Daniukas, esu programuotojas ir SEO specialistas, turintis 12 metų patirtį ir daugiau nei 200 klientų. Man HTTPS nėra varnelė, o pagrindinis kiekvieno projekto reikalavimas.
SEO ir reklama
- Pilnas SEO auditas: sertifikatai, HTTPS peradresavimai, mišrus turinys, saugumo antraštės – ir pataisymai, ne tik ataskaita.
Svetainės ir internetinės parduotuvės
- Svetainė 1001site platformoje: jūsų domeno sertifikatas išduodamas ir atnaujinamas automatiškai, nemokamai – nereikia rūpintis terminais.
- Dirbtinio intelekto valdoma plastinės chirurgijos klinikos svetainė, kurioje lankytojų pasitikėjimas yra labai svarbus, o užklausos siunčiamos Telegram.
- Naujo produkto nukreipimo puslapis per vieną vakarą – nuo koncepcijos iki veikiančio HTTPS puslapio.
- WooCommerce internetinė parduotuvė su sukonfigūruotu mokėjimo saugumu.
CRM, apskaita ir automatizavimas
- Telegram dirbtinio intelekto robotas internetinei padažų parduotuvei – integracijos, kurios pirmiausia sugenda, kai kyla sertifikatų problemų.
- CRM su klientų duomenų baze ir sprendimų priėmėjais Slovakijos gamintojui.
Visas portfolio yra tinklaraštyje. Atsiųskite man savo domeną per Telegram – patikrinsiu sertifikatą, grandinę ir HTTPS peradresavimus.
Rezultatas
- Patikrinkite savo SSL sertifikatą internetu per kelias sekundes, matydami išdavėją, galiojimo datą, grandinę ir TLS versijas.
- Pataisykite tokia tvarka: pasibaigęs → nepilna grandinė → domeno neatitikimas → pasenęs TLS.
- Sertifikatų galiojimo laikas trumpinamas, todėl automatinis atnaujinimas neišvengiamas.
- Jei visai nenorite rūpintis sertifikatais, susikurkite savo svetainę 1001site platformoje, kur SSL atnaujinamas automatiškai.
Patikrinkite savo domeną dabar: atlikite nemokamą SSL patikrą ir, jei grandinėje yra nutrūkimas, parašykite man žinutę per Telegram.
Šaltiniai
- „PromoPilot“ SSL sertifikatų tikrinimo puslapis – ką tikrinama ir kokie klausimai užduodami.
- „Qualys SSL Labs“ – SSL serverio testo aprašymas.
- crt.sh — ieškoti sertifikatų sertifikatų skaidrumo žurnaluose.
