SSL sertifikāta pārbaude tiešsaistē: derīguma termiņš, ķēde, TLS un kļūdu novēršana

Īsā atbilde: lai pārbaudītu savu SSL sertifikātu tiešsaistē, ievadiet savu domēna vai vietnes adresi PromoPilot SSL sertifikātu pārbaudītājā un noklikšķiniet uz “Pārbaudīt”. Pēc dažām sekundēm jūs redzēsiet sertifikāta izdevēju, derīguma termiņu, atlikušo dienu skaitu līdz derīguma termiņa beigām, uzticamības ķēdi un atbalstītās TLS versijas. Reģistrācija nav nepieciešama. Zemāk jūs atradīsiet informāciju par to, kā lasīt rezultātus, visbiežāk pieļautās kļūdas un ko darīt, lai novērstu sertifikāta pēkšņu derīguma termiņa beigām.

Pēdējo 12 gadu laikā esmu redzējis desmitiem veikalu, kas nedēļas nogalēs zaudē pasūtījumus sertifikāta derīguma termiņa beigām: automātiskās atjaunošanas funkcija sabojājās pirms mēneša, un viņi to pamanīja tikai tad, kad klienti sāka rakstīt: "Jūsu vietne ir uzlauzta."

Ko pārbauda tiešsaistes SSL sertifikātu pārbaudītājs?

Sertifikāts ir tīmekļa vietnes "pase": kas to izdevis, kuras domēnus tas aptver un līdz kuram datumam tas ir derīgs. Rīks izveido savienojumu ar tīmekļa vietni tāpat kā pārlūkprogramma un analizē šo pasi.

Rīka aprakstā ir iekļauta arī sertifikāta tehniskā informācija — domēna vārdu (SAN) saraksts, atslēga un paraksts. SAN ir īpaši noderīgs: tas uzreiz parāda, vai sertifikāts aptver www, veikala apakšdomēnus un API vai tikai primāro domēnu. Šeit visbiežāk rodas kļūda "sertifikāts izdots citai vietnei".

Labs rezultāts: sertifikāts no labi pazīstamas iestādes, līdz derīguma termiņa beigām atlikušas vairāk nekā 30 dienas, pilnīga ķēde, serveris atbalsta TLS 1.2 un 1.3.

Kā tiešsaistē pārbaudīt vietnes SSL sertifikātu?

1. Atveriet rīku. SSL sertifikāta verifikācija darbojas jūsu pārlūkprogrammā.
2. Ievadiet domēnu ( example.com) vai pilnu adresi — protokols nav obligāts.
3. Noklikšķiniet uz "Pārbaudīt" un pagaidiet dažas sekundes.
4. Skatiet derīguma termiņu un atlikušo dienu skaitu līdz derīguma termiņa beigām.
5. Pārbaudiet uzticības ķēdi un izdevēju.
6. Izpētiet servera atbalstītās TLS versijas.

Rīka lapā ir viens lauks domēnam, verifikācijas poga un apraksts par to, kas tieši tiek analizēts un kāpēc sertifikāts ir nepieciešams.

Pārbaudiet gan galveno domēnu, gan www variantu, gan svarīgos apakšdomēnus — shop., api., mail. Sertifikāts var attiekties uz vienu no tiem, bet ne uz citu.

Kā nolasīt rezultātu un kas vispirms jālabo?

Pārejiet no tā, kas jau tagad sabojā vietni apmeklētājiem, uz to, kas to sabojās rīt.

1. Jūsu sertifikāta derīguma termiņš ir beidzies vai drīz beigsies. Ja tas ir jaunāks par 14 dienām, nekavējoties atjaunojiet to un noskaidrojiet, kāpēc automātiskā atjaunošana nedarbojās. Let's Encrypt sertifikāti ir derīgi 90 dienas un tiem vajadzētu atjaunoties automātiski.
2. Nepilnīga ķēde. Ja trūkst starpposma sertifikāta, vietne darbosies datorā, bet ne dažos tālruņos, maksājumu tīmekļa āķos vai robotprogrammatūrās. Instalējiet serverī pilnu ķēdes failu ( fullchain), ne tikai vietnes sertifikātu.
3. Sertifikāts ir paredzēts nepareizajam domēnam. Tas tika izsniegts domēnam example.com, bet vietne tiek atvērta ar adresi www.example.com — pārlūkprogrammā tiks parādīta nosaukuma neatbilstības kļūda. Izsniedziet sertifikātu atkārtoti ar abiem nosaukumiem.
4. Novecojušas TLS versijas. Ja serveris joprojām piedāvā TLS 1.0 un 1.1, atspējojiet tās iestatījumos: mūsdienu apmeklētājiem tās nav nepieciešamas, un drošības skeneri pazemina to vērtējumu.
5. Pašparakstīts sertifikāts. Piemērots iekšējai izstrādei, bet ne publiskai tīmekļa vietnei: pārlūkprogrammas tam neuzticas.

Īpaša piezīme par laika grafikiem. Nozare pakāpeniski samazina publisko sertifikātu maksimālo derīguma termiņu: sākot ar 2026. gada martu, tas vairs nepārsniegs 200 dienas un turpinās samazināties. Manuāla atjaunošana "reizi gadā pēc atgādinājuma" vairs nav pieejama — ir nepieciešama automātiska atjaunošana.

Noderīgs ieradums: pēc pārbaudes iestatiet atgādinājumu 21 dienu pirms derīguma termiņa beigām. Ja ir iespējota automātiskā atjaunošana, termiņš tiks automātiski atjaunots šajā dienā; ja nē, jums būs trīs nedēļas, lai to atrisinātu.

Ja jums ir piekļuve serverim, rīka rezultātus varat viegli pārbaudīt terminālī. Tālāk norādītā komanda parādīs servera ziņoto sertifikāta izdevēju un derīguma termiņus:

openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates

Atbildē būs iekļautas rindas issuer=, notBefore= un notAfter=. Ja datums notAfter nesakrīt ar datumu, ko redzat mitināšanas panelī, tas nozīmē, ka ir izsniegts jauns sertifikāts, bet serveris joprojām apkalpo veco: vai nu tas tika aizmirsts restartēt, vai arī pieprasījumus apkalpo cits serveris, piemēram, slodzes līdzsvarotājs vai CDN.

Tipiskas vērtības, kas atrodamas pārskatos, un to nozīme:

• "Dienas līdz derīguma termiņa beigām: 89" — jauns Let's Encrypt sertifikāts ar iespējotu automātisko atjaunošanu.
• "Dienas līdz derīguma termiņa beigām: 3" — automātiskā atjaunošana, visticamāk, nedarbojas: tā parasti stājas spēkā aptuveni 30 dienas pirms derīguma termiņa beigām.
• Izdevējs — jūsu mitināšanas pakalpojumu sniedzēja vai CDN nosaukums — sertifikātu izsniedza pakalpojumu sniedzējs; tas ir jāatjauno tur, nevis uz jūsu servera.

Salīdzinājums: PromoPilot, SSL Labs un citas metodes

Secinājums: regulārām ātrām pārbaudēm ērts ir tiešsaistes rīks; padziļinātai servera konfigurēšanai — SSL Labs; un visu domēna sertifikātu auditēšanai — crt.sh.

SSL pārbaude ir viens no PromoPilot 87 bezmaksas SEO rīkiem. Saistītie raksti šajā sadaļā ietver HTTP galvenes pārbaudi (lai redzētu, vai HTTPS ir aizsargāts, izmantojot HSTS) un DNS ierakstu pārbaudi, ja sertifikāts netiek izsniegts nepareizi konfigurēta domēna dēļ.

Ierobežojumi: Ko SSL pārbaude neatklās?

Rīks verifikācijas laikā parāda sertifikāta statusu. Tas nepārtraukti neuzrauga derīguma termiņu un nesūtīs jums e-pastu nedēļu pirms derīguma termiņa beigām — tas ir uzdevums, ko var uzraudzīt vai iekļaut kalendārā.

Tas neanalizē šifrēšanas komplektu un nemeklē konfigurācijas ievainojamības — tas ir SSL Labs līmenis. Un tas nepārbauda “jauktu saturu”: ja lapa tiek atvērta, izmantojot HTTPS, bet attēli vai skripti tiek ielādēti, izmantojot HTTP, pārlūkprogrammas bloķēšana joprojām var pazust. Meklējiet šādus resursus pārlūkprogrammas konsolē vai veicot pilnu vietnes auditu.

Kad bezmaksas rīks nav pietiekams?

Rīks pateiks, kas nav kārtībā ar sertifikātu. Lai to labotu, ir nepieciešama piekļuve serverim, mitināšanas panelim vai CDN. Jums būs nepieciešams speciālists, ja:

• automātiskā atjaunošana atkal un atkal sabojājas, un mitināšana rāda ar pirkstu uz jums;
• vietne atrodas aiz CDN, un nav skaidrs, kurš sertifikāts atrodas kurā ceļa posmā;
• Pēc pārejas uz HTTPS saglabājās jaukts saturs un cirkulāras pāradresācijas;
• Jums ir ducis apakšdomēnu un pakalpojumu, un jūs nezināt, kurš no tiem drīz beigsies.

Ko es varu darīt jūsu tīmekļa vietnes labā?

Mani sauc Valērijs Daņuks, un esmu izstrādātājs un SEO speciālists ar 12 gadu pieredzi un vairāk nekā 200 klientiem. Man HTTPS nav tikai izvēles rūtiņa, bet gan pamatprasība katram projektam.

SEO un reklāmas veicināšana

• Pilnībā gatavs SEO audits: sertifikāti, HTTPS pāradresācijas, jaukts saturs, drošības galvenes — un labojumi, ne tikai ziņojums.

Tīmekļa vietnes un tiešsaistes veikali

• Tīmekļa vietne vietnē 1001site: sertifikāts jūsu domēnam tiek izsniegts un atjaunots automātiski un bez maksas — nav jāuztraucas par termiņiem.
• Plastiskās ķirurģijas klīnikas tīmekļa vietne, ko nodrošina mākslīgais intelekts — kur apmeklētāju uzticēšanās ir kritiski svarīga, un pieprasījumi tiek sūtīti uz Telegram.
• Jauna produkta nosēšanās lapa viena vakara laikā – no koncepcijas līdz funkcionējošai HTTPS lapai.
• WooCommerce nodrošināts tiešsaistes veikals ar konfigurētu maksājumu drošību.

CRM, grāmatvedība un automatizācija

• Telegram mākslīgā intelekta robots tiešsaistes mērču veikalam — integrācijas, kas sertifikātu problēmu gadījumā vispirms sabojājas.
• CRM ar klientu datubāzi un lēmumu pieņēmējiem Slovākijas ražotājam.

Pilns portfolio ir pieejams emuārā. Atsūtiet man savu domēnu , izmantojot Telegram, — es pārbaudīšu sertifikātu, ķēdi un HTTPS pāradresācijas.

Rezultāts

1. Pārbaudiet savu SSL sertifikātu tiešsaistē dažu sekunžu laikā, parādot izdevēju, derīguma termiņu, ķēdi un TLS versijas.
2. Labot šādā secībā: beidzies derīguma termiņš → nepilnīga ķēde → domēna neatbilstība → novecojis TLS.
3. Sertifikātu derīguma termiņi tiek saīsināti, padarot automātisku atjaunošanu neizbēgamu.
4. Ja nevēlaties uztraukties par sertifikātiem, izveidojiet savu vietni platformā 1001site, kur SSL tiek automātiski atjaunots.

Pārbaudiet savu domēnu tūlīt: veiciet bezmaksas SSL pārbaudi un, ja ķēdē rodas pārtraukums, rakstiet man ziņojumu vietnē Telegram.

Avoti

• PromoPilot SSL sertifikātu pārbaudes lapa — ko tā pārbauda un uzdod jautājumus.
• Qualys SSL Labs — SSL servera testa apraksts.
• crt.sh — meklēt sertifikātus sertifikātu caurspīdīguma žurnālos.