Краткиот одговор: за да го проверите вашиот SSL сертификат онлајн, внесете ја адресата на вашиот домен или веб-страница во Проверката на SSL сертификати на PromoPilot и кликнете на „Провери“. За неколку секунди, ќе го видите издавачот на сертификатот, периодот на важење, бројот на преостанати денови до истекување, синџирот на доверба и поддржаните верзии на TLS. Не е потребна регистрација. Подолу ќе најдете информации за тоа како да ги прочитате резултатите, најчестите грешки и што да направите за да спречите ненадејно истекување на вашиот сертификат.
Во текот на изминатите 12 години, видов десетици продавници како губат нарачки за време на викендите поради истечен сертификат: функцијата за автоматско обновување се расипа пред еден месец, а тие забележаа дури кога клиентите почнаа да пишуваат: „Вашата страница е хакната“.
Што проверува онлајн проверувачот на SSL сертификати?
Сертификатот е „пасош“ на веб-страницата: кој го издал, кои домени ги опфаќа и до кој датум е важечки. Алатката се поврзува со веб-страницата исто како прелистувач и го анализира овој пасош.
| Параметар | Што гледа алатката? | Зошто е ова важно? |
|---|---|---|
| Издавач | Сертификатски орган: Let's Encrypt, Sectigo, DigiCert, итн. | Можете да видите кој го издал сертификатот и каде да го обновите. |
| Период на важење | Датум на почеток, датум на завршување, денови до истекување | Истечен сертификат = предупредување за прелистувач на цел екран |
| Синџир на доверба | Сертификат на локација → Средно → Корен | Без меѓуслој, некои уреди и интеграции не ѝ веруваат на страницата. |
| TLS верзии | Кои верзии на протокол ги поддржува серверот? | Застарените TLS 1.0 и 1.1 повеќе не се користат од современите прелистувачи. |
Описот на алатката вклучува и технички детали за сертификатот - листата на имиња на домени (SAN), клучот и потписот. SAN е особено корисен: веднаш покажува дали сертификатот ги опфаќа www, поддомените на продавницата и API-то или само примарниот домен. Тука најчесто се јавува грешката „сертификат издаден на друга страница“.
Добар резултат: сертификат од добро познат орган, остануваат повеќе од 30 дена до истекот, комплетен ланец, серверот поддржува TLS 1.2 и 1.3.
Како да се провери SSL сертификатот на веб-страница преку интернет?
- Отворете ја алатката. Потврдата на SSL сертификатот работи во вашиот прелистувач.
- Внесете го доменот (
example.com) или целосната адреса - протоколот е опционален. - Кликнете на „Провери“ и почекајте неколку секунди.
- Погледнете го датумот на истекување и бројот на денови до истекот.
- Проверете го синџирот на доверба и издавачот.
- Истражете ги верзиите на TLS што ги поддржува серверот.
Страницата со алатки содржи едно поле за доменот, копче за верификација и опис на тоа што точно се анализира и зошто е потребен сертификатот.
Проверете го и главниот домен, варијантата www и важните поддомени - shop., api., mail. Сертификатот може да покрива еден од нив, а друг не.
Како да се прочита резултатот и што прво да се поправи?
Преминете од она што веќе ја расипува страницата за посетителите на она што ќе ја расипе утре.
- Вашиот сертификат е истечен или е пред истекување. Ако е стар помалку од 14 дена, веднаш обновете го и откријте зошто автоматското обновување не функционирало. Сертификатите Let's Encrypt важат 90 дена и треба да се обноват автоматски.
- Нецелосен синџир. Ако недостасува средниот сертификат, веб-страницата ќе работи на компјутер, но не и на некои телефони, веб-куки за плаќање или ботови. Инсталирајте ја целосната датотека на синџирот (
fullchain) на серверот, а не само на сертификатот на веб-страницата. - Сертификатот е за погрешен домен. Издаден е за
example.com, но страницата се отвора наwww.example.com— прелистувачот ќе прикаже грешка поради несовпаѓање на името. Издадете го сертификатот повторно со двете имиња. - Застарени верзии на TLS. Ако серверот сè уште нуди TLS 1.0 и 1.1, оневозможете ги во поставките: современите посетители не им се потребни, а безбедносните скенери ги намалуваат своите резултати за нив.
- Самопотпишан сертификат. Погоден за внатрешен развој, но не и за јавна веб-страница: прелистувачите не му веруваат.
Посебна забелешка за временските рамки. Индустријата постепено го намалува максималниот рок на траење на јавните сертификати: почнувајќи од март 2026 година, тој повеќе нема да надминува 200 дена и ќе продолжи да се намалува. Рачното обновување „еднаш годишно по потсетување“ повеќе не е достапно - потребно е автоматско обновување.
Корисна навика: по проверката, поставете потсетник 21 ден пред датумот на истекување. Ако е овозможено автоматско обновување, рокот автоматски ќе се обнови на тој ден; ако не, ќе имате три недели да го средите тоа.
Ако имате пристап до серверот, лесно можете да ги потврдите резултатите од алатката од терминалот. Командата подолу ќе го прикаже издавачот на сертификатот и датумите на истекување како што се пријавени од серверот:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
Одговорот ќе ги содржи линиите issuer=, notBefore= и notAfter=. Ако датумот во notAfter не се совпаѓа со оној што го гледате во панелот за хостирање, тоа значи дека е издаден нов сертификат, но серверот сè уште го опслужува стариот: или е заборавено да се рестартира, или друг сервер - на пример, балансер на оптоварување или CDN - опслужува барања.
Типични вредности пронајдени во извештаите и што тие значат:
- „Дена до истекот: 89“ — нов сертификат од Let's Encrypt, со овозможено автоматско обновување.
- „Дена до истекот: 3“ - автоматското обновување најверојатно е неисправно: обично започнува околу 30 дена пред истекот.
- Издавач - името на вашиот давател на хостинг или CDN - сертификатот е издаден од давателот на услуги; треба да го обновите таму, а не на вашиот сервер.
Споредба: PromoPilot, SSL Labs и други методи
| Алатка | Што е бесплатно? | Ограничувања | За кого е погоден? |
|---|---|---|---|
| PromoPilot - Потврда на SSL сертификат | Издавач, датум на истекување и денови до истекување, синџир, TLS верзии | Без длабинска анализа на шифрите и ранливостите | Брзо проверете ја вашата или туѓа веб-страница |
| Qualys SSL лаборатории | Детален тест на серверот со буквална оценка | Проверката трае неколку минути, извештајот е комплициран за почетник | За администратори на кои им е потребен целосен преглед |
| Заклучи ја лентата за адреси на прелистувачот | Тековни податоци за сертификатот на локацијата | Не прикажува проблеми што ги гледаат другите уреди | Проверете го издавачот и датумот за секунда |
| crt.sh | Сите издадени сертификати за домен од логовите на CT | Ја прикажува историјата на изданија, а не конфигурацијата на серверот | Пронајдете заборавени поддомени и изданија на други луѓе |
Заклучок: За редовни брзи проверки, погодна е онлајн алатка; за длабинска конфигурација на серверот, SSL Labs; а за ревизија на сите сертификати за домени, crt.sh.
SSL Check е една од 87-те бесплатни SEO алатки на PromoPilot. Поврзаните статии во овој дел вклучуваат проверка на HTTP заглавија (за да се види дали HTTPS е обезбеден преку HSTS) и проверка на DNS записи ако сертификатот не е издаден поради неправилно конфигуриран домен.
Ограничувања: Што нема да открие SSL проверката?
Алатката го прикажува статусот на сертификатот во моментот на верификација. Не го следи постојано датумот на истекување и нема да ви испрати е-пошта една недела пред истекот - тоа е задача за следење или ваш календар.
Не го анализира пакетот шифри ниту бара ранливости во конфигурацијата - тоа е нивото на SSL Labs. И не проверува за „мешана содржина“: ако страницата е отворена преку HTTPS, но вчитува слики или скрипти преку HTTP, заклучувањето на прелистувачот може сепак да исчезне. Побарајте такви ресурси во конзолата на прелистувачот или преку целосна ревизија на страницата.
Кога бесплатната алатка не е доволна?
Алатката ќе ви каже што не е во ред со сертификатот. За да го поправите, потребен е пристап до серверот, панелот за хостирање или CDN. Ќе ви треба специјалист ако:
- автоматското обновување се прекинува одново и одново, а хостингот покажува со прст кон вас;
- локацијата е зад CDN и не е јасно кој сертификат е на кој дел од патеката;
- По префрлањето на HTTPS, останаа мешаните содржини и кружните пренасочувања;
- Имате десетина поддомени и услуги и не знаете кои од нив наскоро ќе истечат.
Што можам да направам за вашата веб-страница?
Јас сум Валериј Данјук и сум програмер и SEO специјалист со 12 години искуство и над 200 клиенти. За мене, HTTPS не е поле за избор, туку основен услов за секој проект.
SEO и промоција
- SEO ревизија „клуч на рака“: сертификати, HTTPS пренасочувања, мешана содржина, безбедносни заглавија - и поправки, не само извештај.
Веб-страници и онлајн продавници
- Веб-страница на 1001site: сертификатот на вашиот домен се издава и обновува автоматски, бесплатно - нема потреба да се грижите за роковите.
- Веб-страница на клиника за пластична хирургија управувана од вештачка интелигенција — каде што довербата на посетителите е клучна, а барањата се испраќаат до Telegram.
- Целна страница за нов производ за една вечер – од концепт до функционална HTTPS страница.
- Онлајн продавница управувана од WooCommerce со конфигурирана безбедност на плаќање.
CRM, сметководство и автоматизација
- Telegram AI бот за онлајн продавница за сосови – интеграции што први се расипуваат во случај на проблеми со сертификатот.
- CRM со база на податоци за клиенти и донесувачи на одлуки за словачки производител.
Целосното портфолио е на блогот. Испратете ми го вашиот домен преку Telegram – ќе ги проверам пренасочувањата на сертификатот, ланецот и HTTPS.
Резултат
- Проверете го вашиот SSL сертификат онлајн за неколку секунди, прикажувајќи го издавачот, датумот на истекување, синџирот и верзиите на TLS.
- Поправете го по овој редослед: истечено → нецелосен синџир → несовпаѓање на домени → застарен TLS.
- Периодите на важење на сертификатите се скратуваат, што го прави автоматското обновување неизбежно.
- Ако воопшто не сакате да се грижите за сертификати, изградете ја вашата веб-страница на 1001site, каде што SSL се обновува автоматски.
Проверете го вашиот домен веднаш: извршете бесплатна SSL проверка и доколку има прекин во синџирот, пишете ми порака на Telegram.
Извори
- Страница за проверка на SSL сертификати на PromoPilot - што проверува и прашања на страницата.
- Qualys SSL Labs - Опис на тестот на SSL серверот.
- crt.sh — пребарување сертификати во логовите за транспарентност на сертификати.
