Товчхон хариулт: SSL гэрчилгээгээ онлайнаар шалгахын тулд PromoPilot-ын SSL гэрчилгээ шалгагч дээр домэйн эсвэл вэбсайтын хаягаа оруулаад "Шалгах" дээр дарна уу. Хэдэн секундын дараа та гэрчилгээ гаргагч, хүчинтэй хугацаа, хугацаа дуусахад үлдсэн хоногийн тоо, итгэлцлийн сүлжээ, дэмжигдсэн TLS хувилбаруудыг харах болно. Бүртгүүлэх шаардлагагүй. Доор та үр дүнг хэрхэн унших, хамгийн түгээмэл алдаа, гэрчилгээний хугацаа гэнэт дуусахаас сэргийлэхийн тулд юу хийх талаар мэдээлэл авах болно.
Сүүлийн 12 жилийн хугацаанд би хэдэн арван дэлгүүрүүд хугацаа нь дууссан гэрчилгээний улмаас амралтын өдрүүдэд захиалгаа алдсаныг харсан: автоматаар шинэчлэх функц сарын өмнө идэвхгүй болсон бөгөөд хэрэглэгчид "Танай сайт хакердуулсан" гэж бичиж эхлэхэд л тэд анзаарсан.
Онлайн SSL гэрчилгээ шалгагч юу шалгадаг вэ?
Сертификат гэдэг нь вэбсайтын "паспорт" юм: хэн үүнийг олгосон, ямар домэйнүүдийг хамарсан, хэдэн өдөр хүртэл хүчинтэй байх. Хэрэгсэл нь вэбсайттай яг л хөтөч шиг холбогдож, энэ паспортыг задлан шинжилдэг.
| Параметр | Хэрэгсэл юуг хардаг вэ? | Энэ яагаад чухал вэ? |
|---|---|---|
| Хэвлэн нийтлэгч | Гэрчилгээний байгууллага: Let's Encrypt, Sectigo, DigiCert гэх мэт. | Та гэрчилгээг хэн олгосон, хаана сунгах ёстойг харж болно. |
| Хүчинтэй хугацаа | Эхлэх огноо, дуусах огноо, хугацаа дуусах өдрүүд | Хугацаа нь дууссан гэрчилгээ = бүтэн дэлгэцийн хөтчийн анхааруулга |
| Итгэлцлийн гинжин хэлхээ | Сайтын гэрчилгээ → Дунд шатны → Үндсэн | Завсрын давхаргагүй бол зарим төхөөрөмж болон интеграцууд уг сайтад итгэдэггүй. |
| TLS хувилбарууд | Сервер ямар протоколын хувилбаруудыг дэмждэг вэ? | Хуучирсан TLS 1.0 болон 1.1 хувилбаруудыг орчин үеийн хөтөчүүд ашиглахаа больсон. |
Хэрэгслийн тайлбарт гэрчилгээний техникийн дэлгэрэнгүй мэдээлэл - домэйн нэрсийн жагсаалт (SAN), түлхүүр, гарын үсэг багтсан болно. SAN нь онцгой ашигтай: энэ нь гэрчилгээ нь www, дэлгүүрийн дэд домэйн болон API эсвэл зөвхөн үндсэн домэйныг хамарч байгаа эсэхийг шууд харуулдаг. Энэ бол "өөр сайтад гэрчилгээ олгосон" гэсэн алдаа хамгийн их тохиолддог газар юм.
Сайн үр дүн: нэр хүндтэй эрх бүхий байгууллагаас авсан гэрчилгээ, хугацаа нь дуусахад 30 гаруй хоног үлдсэн, бүрэн сүлжээтэй, сервер TLS 1.2 болон 1.3-г дэмждэг.
Вэбсайтын SSL гэрчилгээг онлайнаар хэрхэн шалгах вэ?
- Хэрэгслийг нээнэ үү. SSL гэрчилгээний баталгаажуулалт таны хөтөч дээр ажилладаг.
- Домэйн (
example.com) эсвэл бүтэн хаягийг оруулна уу - протокол нь заавал биш. - "Шалгах" дээр дараад хэдэн секунд хүлээнэ үү.
- Хугацаа дуусах огноо болон хугацаа дуусах хүртэлх хоногийн тоог харна уу.
- Итгэмжлэлийн сүлжээ болон хэвлэн нийтлэгчийг шалгана уу.
- Серверийн дэмждэг TLS хувилбаруудыг судлаарай.
Хэрэгслийн хуудсанд домэйны нэг талбар, баталгаажуулах товчлуур, яг юуг шинжилсэн, яагаад гэрчилгээ шаардлагатай байгаа талаар тайлбар багтсан болно.
Үндсэн домэйн, www хувилбар болон чухал дэд домэйнүүдийг шалгана уу - shop., api., mail. Сертификат нь тэдгээрийн аль нэгийг нь хамарч, нөгөөг нь хамарч болохгүй.
Үр дүнг хэрхэн унших, юуг эхлээд засах вэ?
Зочдын хувьд сайтыг аль хэдийн эвдэж байгаа зүйлээс маргааш эвдэх зүйл рүү шилжих.
- Таны гэрчилгээний хугацаа дууссан эсвэл хугацаа нь дуусах гэж байна. Хэрэв 14 хоногоос бага хугацаатай бол нэн даруй шинэчилж, автоматаар шинэчлэх функц яагаад ажиллахгүй байгааг олж мэдээрэй. Let's Encrypt гэрчилгээ нь 90 хоногийн хугацаанд хүчинтэй бөгөөд автоматаар шинэчлэгдэх ёстой.
- Бүрэн бус гинж. Хэрэв завсрын гэрчилгээ байхгүй бол вэбсайт нь компьютер дээр ажиллах боловч зарим утас, төлбөрийн вэбхук эсвэл бот дээр ажиллахгүй. Зөвхөн вэбсайтын гэрчилгээнд биш, харин сервер дээр бүтэн гинжний файлыг (
fullchain) суулгана уу. - Сертификат нь буруу домэйнд зориулагдсан байна. Үүнийг
example.comдээр олгосон боловч сайтwww.example.comдээр нээгддэг - хөтөч нэр таарахгүй гэсэн алдааг харуулах болно. Сертификатыг хоёр нэрээр дахин олгоно уу. - Хуучирсан TLS хувилбарууд. Хэрэв сервер нь TLS 1.0 болон 1.1 хувилбаруудыг санал болгосоор байвал тохиргооноос тэдгээрийг идэвхгүйжүүлнэ үү: орчин үеийн зочдод эдгээр нь хэрэггүй бөгөөд аюулгүй байдлын сканнерууд тэдний оноог бууруулдаг.
- Өөрөө гарын үсэг зурсан гэрчилгээ. Дотоод хөгжүүлэлтэд тохиромжтой боловч олон нийтийн вэбсайтад тохиромжгүй: хөтөч нар үүнд итгэдэггүй.
Хугацааны талаар тусгай тэмдэглэл. Салбар нь олон нийтийн гэрчилгээний хамгийн их ашиглалтын хугацааг аажмаар бууруулж байна: 2026 оны 3-р сараас эхлэн энэ нь 200 хоногоос хэтрэхгүй бөгөөд цаашид буурах болно. "Сануулсны дараа жилд нэг удаа" гараар шинэчлэх боломжгүй болсон - автоматаар шинэчлэх шаардлагатай.
Хэрэгтэй зуршил: шалгасны дараа хугацаа дуусахаас 21 хоногийн өмнө сануулга тохируулаарай. Хэрэв автоматаар шинэчлэх функц идэвхжсэн бол хугацаа тухайн өдөр автоматаар шинэчлэгдэнэ; хэрэв идэвхгүй бол танд үүнийг шийдвэрлэхэд гурван долоо хоног байна.
Хэрэв та серверт хандах боломжтой бол багажны үр дүнг терминалаас хялбархан шалгаж болно. Доорх команд нь серверийн мэдээлсэн гэрчилгээ гаргагч болон хугацаа дуусах огноог харуулах болно:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
Хариулт нь issuer=, notBefore= болон notAfter= гэсэн мөрүүдийг агуулна. Хэрэв notAfter дахь огноо нь хостинг самбарт харагдаж буй огноотой таарахгүй байвал шинэ гэрчилгээ олгосон боловч сервер хуучин гэрчилгээгээ үйлчилж байна гэсэн үг юм: эсвэл дахин эхлүүлэхээ мартсан эсвэл өөр сервер - жишээлбэл, ачааллын тэнцвэржүүлэгч эсвэл CDN - хүсэлтийг үйлчилж байна.
Тайлангаас олдсон ердийн утгууд ба тэдгээрийн утга:
- "Хугацаа дуусах хүртэлх өдрүүд: 89" — автоматаар шинэчлэх боломжтой шинэ Let's Encrypt гэрчилгээ.
- "Хугацаа дуусахаас 3 хоног" - автоматаар шинэчлэх нь эвдэрсэн байх магадлалтай: энэ нь ихэвчлэн хугацаа дуусахаас 30 хоногийн өмнө эхэлдэг.
- Сертификат гаргагч - таны хостинг үйлчилгээ үзүүлэгчийн нэр эсвэл CDN - гэрчилгээг үйлчилгээ үзүүлэгч гаргасан; та үүнийг сервер дээрээ биш, тэнд нь шинэчлэх шаардлагатай.
Харьцуулалт: PromoPilot, SSL Labs болон бусад аргууд
| Багаж хэрэгсэл | Юу үнэгүй вэ? | Хязгаарлалтууд | Энэ хэнд тохиромжтой вэ? |
|---|---|---|---|
| PromoPilot - SSL гэрчилгээний баталгаажуулалт | Гаргагч, хугацаа дуусах огноо болон хугацаа дуусах хүртэлх өдрүүд, сүлжээ, TLS хувилбарууд | Шифр болон эмзэг байдлын гүнзгий дүн шинжилгээгүйгээр | Өөрийн эсвэл хэн нэгний вэбсайтыг хурдан шалгаарай |
| Qualys SSL Лабораториуд | Үсгийн зэрэглэл бүхий дэлгэрэнгүй серверийн тест | Шалгалт хэдэн минут үргэлжилдэг бөгөөд тайлан нь эхлэгчдэд төвөгтэй байдаг | Бүрэн мэдээлэл авах шаардлагатай администраторуудад зориулав |
| Хөтчийн хаягийн мөрийг түгжих | Одоогийн сайтын гэрчилгээний өгөгдөл | Бусад төхөөрөмжүүдийн харж байгаа асуудлуудыг харуулдаггүй | Хэвлэн нийтлэгч болон огноог хэдхэн секундын дотор шалгана уу |
| crt.sh | CT бүртгэлээс гаргасан бүх домэйн гэрчилгээнүүд | Серверийн тохиргоог биш, харин хувилбарын түүхийг харуулна | Мартагдсан дэд домэйн болон бусад хүмүүсийн гаргасан хувилбаруудыг олох |
Дүгнэлт: Тогтмол хурдан шалгалт хийхэд онлайн хэрэгсэл тохиромжтой; серверийн гүнзгий тохиргоонд SSL Labs; мөн бүх домэйн гэрчилгээг аудит хийхэд crt.sh.
SSL шалгалт нь PromoPilot-ын 87 үнэгүй SEO хэрэгслийн нэг юм. Энэ хэсэгт байгаа холбогдох нийтлэлүүдэд HTTP толгой хэсгүүдийг шалгах (HTTPS нь HSTS-ээр хамгаалагдсан эсэхийг харах) болон буруу тохируулсан домэйны улмаас гэрчилгээ олгоогүй тохиолдолд DNS бичлэгийг шалгах зэрэг орно.
Хязгаарлалтууд: SSL шалгалтаар юу илрэхгүй вэ?
Энэ хэрэгсэл нь баталгаажуулалтын үед гэрчилгээний төлөвийг харуулдаг. Энэ нь хугацаа дуусах огноог байнга хянадаггүй бөгөөд хугацаа дуусахаас долоо хоногийн өмнө танд имэйл илгээдэггүй - энэ бол хяналт эсвэл таны хуанлийн даалгавар юм.
Энэ нь шифрийн багцыг задлан шинжилдэггүй эсвэл тохиргооны эмзэг байдлыг хайдаггүй - энэ бол SSL Labs түвшин юм. Мөн "холимог контент"-ыг шалгадаггүй: хэрэв хуудас HTTPS-ээр нээгдсэн боловч HTTP-ээр зураг эсвэл скрипт ачаалагдсан бол хөтчийн түгжээ алга болж магадгүй. Ийм нөөцийг хөтчийн консолоос эсвэл сайтын бүрэн аудитаар хайгаарай.
Үнэгүй хэрэгсэл хэзээ хангалтгүй байдаг вэ?
Энэ хэрэгсэл нь гэрчилгээнд юу нь буруу байгааг танд хэлэх болно. Үүнийг засахын тулд сервер, хостинг самбар эсвэл CDN руу хандах шаардлагатай. Дараах тохиолдолд танд мэргэжилтэн хэрэгтэй болно:
- автомат шинэчлэлт дахин дахин тасалдаж, хостинг тан руу хуруугаа чиглүүлж байна;
- сайт нь CDN-ийн ард байрладаг бөгөөд аль гэрчилгээ нь замын аль хэсэгт байгаа нь тодорхойгүй байна;
- HTTPS руу шилжсэний дараа холимог контент болон тойрог чиглүүлэлтүүд хэвээр үлдсэн;
- Танд арван хоёр дэд домэйн болон үйлчилгээ байгаа бөгөөд тэдгээрийн аль нь удахгүй дуусахыг та мэдэхгүй байна.
Танай вэбсайтын төлөө би юу хийж чадах вэ?
Намайг Валерий Данюк гэдэг. Би 12 жилийн туршлагатай, 200 гаруй үйлчлүүлэгчтэй хөгжүүлэгч, SEO мэргэжилтэн. Миний хувьд HTTPS бол шалгах хайрцаг биш, харин төсөл бүрийн үндсэн шаардлага юм.
SEO болон сурталчилгаа
- Түлхүүр гардуулах SEO аудит: гэрчилгээ, HTTPS дахин чиглүүлэлт, холимог контент, аюулгүй байдлын толгой хэсгүүд болон засварууд, зөвхөн тайлан биш.
Вэбсайтууд болон онлайн дэлгүүрүүд
- 1001site дээрх вэбсайт: таны домэйн дээрх гэрчилгээг автоматаар үнэгүй олгож, сунгадаг - хугацаа дуусах талаар санаа зовох шаардлагагүй.
- Зочдын итгэл чухал бөгөөд хүсэлтийг Telegram руу илгээдэг хиймэл оюун ухаанаар ажилладаг гоо сайхны мэс заслын клиникийн вэбсайт.
- Шинэ бүтээгдэхүүний нэг оройн буух хуудас - санаанаас эхлээд ажиллаж буй HTTPS хуудас хүртэл.
- Төлбөрийн аюулгүй байдлыг тохируулсан, WooCommerce ээр ажилладаг онлайн дэлгүүр.
CRM, нягтлан бодох бүртгэл болон автоматжуулалт
- Онлайн сүмсний дэлгүүрт зориулсан Telegram хиймэл оюун ухаант бот – гэрчилгээний асуудлын үед хамгийн түрүүнд эвдэрдэг интеграцууд.
- Словакийн үйлдвэрлэгчийн хэрэглэгчийн мэдээллийн сан болон шийдвэр гаргагчидтай CRM.
Бүрэн портфолио блог дээр байна. Домэйн нэрээ Telegram -аар надад илгээнэ үү - би гэрчилгээ, сүлжээ болон HTTPS дахин чиглүүлэлтийг шалгана.
Үр дүн
- SSL гэрчилгээгээ хэдхэн секундын дотор онлайнаар шалгана уу. Үүнд гэрчилгээ гаргагч, хугацаа дуусах огноо, сүлжээ болон TLS хувилбарууд харагдана.
- Үүнийг дараах дарааллаар засна уу: хугацаа нь дууссан → бүрэн бус гинжин хэлхээ → домэйн тохиромжгүй байдал → хуучирсан TLS.
- Гэрчилгээний хүчинтэй хугацааг богиносгож байгаа нь автоматаар шинэчлэх зайлшгүй боломжийг олгож байна.
- Хэрэв та гэрчилгээний талаар огт санаа зовохыг хүсэхгүй байгаа бол вэбсайтаа SSL автоматаар шинэчлэгддэг 1001site дээр үүсгээрэй.
Домэйн нэрээ яг одоо шалгаарай: үнэгүй SSL шалгалтыг ажиллуул, хэрэв гинжин хэлхээнд завсарлага гарвал надад Telegram дээр мессеж бичээрэй.
Эх сурвалжууд
- PromoPilot-ын SSL гэрчилгээ шалгагч хуудас - юу шалгадаг болон асуултууд хуудас.
- Qualys SSL Labs - SSL серверийн туршилтын тайлбар.
- crt.sh — Сертификатын ил тод байдлын бүртгэлээс сертификат хайх.
