Jawapan ringkas: untuk menyemak sijil SSL anda dalam talian, masukkan alamat domain atau laman web anda dalam Pemeriksa Sijil SSL PromoPilot dan klik "Semak." Dalam beberapa saat, anda akan melihat penerbit sijil, tempoh sah laku, bilangan hari yang tinggal sehingga tamat tempoh, rantaian kepercayaan dan versi TLS yang disokong. Pendaftaran tidak diperlukan. Di bawah, anda akan menemui maklumat tentang cara membaca keputusan, ralat yang paling biasa dan apa yang perlu dilakukan untuk mengelakkan sijil anda daripada tamat tempoh secara tiba-tiba.
Sepanjang 12 tahun yang lalu, saya telah melihat berpuluh-puluh kedai kehilangan pesanan pada hujung minggu kerana sijil yang telah tamat tempoh: ciri pembaharuan automatik telah rosak sebulan yang lalu, dan mereka hanya menyedarinya apabila pelanggan mula menulis, "Laman web anda telah digodam."
Apakah yang disemak oleh pemeriksa sijil SSL dalam talian?
Sijil ialah "pasport" laman web: siapa yang mengeluarkannya, domain yang diliputinya, dan sehingga tarikh sahnya. Alat ini bersambung ke laman web seperti pelayar dan menghuraikan pasport ini.
| Parameter | Apakah yang dilihat oleh alat itu? | Mengapakah ini penting? |
|---|---|---|
| Penerbit | Pihak Berkuasa Sijil: Let's Encrypt, Sectigo, DigiCert, dll. | Anda boleh melihat siapa yang mengeluarkan sijil dan di mana untuk memperbaharuinya. |
| Tempoh sah laku | Tarikh mula, tarikh tamat, hari hingga tamat tempoh | Sijil tamat tempoh = amaran pelayar skrin penuh |
| Rantai kepercayaan | Sijil Tapak → Pertengahan → Akar | Tanpa lapisan perantaraan, sesetengah peranti dan integrasi tidak mempercayai tapak tersebut. |
| Versi TLS | Versi protokol apakah yang disokong oleh pelayan? | TLS 1.0 dan 1.1 yang ketinggalan zaman tidak lagi digunakan oleh pelayar moden. |
Huraian alat juga merangkumi butiran teknikal sijil—senarai nama domain (SAN), kunci dan tandatangan. SAN amat berguna: ia menunjukkan dengan segera sama ada sijil tersebut meliputi www, subdomain dan API kedai atau hanya domain utama. Di sinilah ralat "sijil dikeluarkan ke tapak lain" paling kerap berlaku.
Keputusan yang baik: sijil daripada pihak berkuasa yang terkenal, lebih daripada 30 hari lagi sehingga tamat tempoh, rantaian lengkap, pelayan menyokong TLS 1.2 dan 1.3.
Bagaimana untuk menyemak sijil SSL laman web dalam talian?
- Buka alat tersebut. Pengesahan sijil SSL berfungsi dalam pelayar anda.
- Masukkan domain (
example.com) atau alamat penuh - protokol adalah pilihan. - Klik "Semak" dan tunggu beberapa saat.
- Lihat tarikh luput dan bilangan hari sehingga tamat tempoh.
- Semak rantaian kepercayaan dan penerbit.
- Kaji versi TLS yang disokong oleh pelayan.
Halaman alat mengandungi satu medan untuk domain, butang pengesahan dan penerangan tentang apa sebenarnya yang dianalisis dan mengapa sijil diperlukan.
Semak kedua-dua domain utama, varian www dan subdomain penting— shop., api., mail. Sijil mungkin meliputi salah satu daripadanya dan bukan yang lain.
Bagaimana untuk membaca hasilnya dan apa yang perlu dibetulkan dahulu?
Beralih daripada apa yang sudah menjejaskan laman web ini untuk pelawat kepada apa yang akan menjejaskannya esok.
- Sijil anda telah tamat tempoh atau akan tamat tempoh. Jika ia kurang daripada 14 hari, perbaharuinya dengan segera dan ketahui mengapa pembaharuan automatik tidak berfungsi. Sijil Let's Encrypt sah selama 90 hari dan sepatutnya diperbaharui secara automatik.
- Rantaian tidak lengkap. Jika sijil perantaraan tiada, laman web akan berfungsi pada komputer, tetapi tidak pada sesetengah telefon, webhook pembayaran atau bot. Pasang fail rantaian penuh (
fullchain) pada pelayan, bukan hanya sijil laman web. - Sijil ini adalah untuk domain yang salah. Ia telah dikeluarkan sebagai
example.com, tetapi laman web ini dibuka diwww.example.com— pelayar akan memaparkan ralat ketidakpadanan nama. Keluarkan semula sijil dengan kedua-dua nama. - Versi TLS yang ketinggalan zaman. Jika pelayan masih menawarkan TLS 1.0 dan 1.1, lumpuhkannya dalam tetapan: pelawat moden tidak memerlukannya dan pengimbas keselamatan akan menurunkan skor mereka untuknya.
- Sijil yang ditandatangani sendiri. Sesuai untuk pembangunan dalaman, tetapi bukan untuk laman web awam: pelayar tidak mempercayainya.
Nota khas mengenai jangka masa. Industri ini secara beransur-ansur mengurangkan jangka hayat maksimum sijil awam: bermula Mac 2026, ia tidak lagi akan melebihi 200 hari dan akan terus berkurangan. Pembaharuan manual "sekali setahun selepas peringatan" tidak lagi tersedia—pembaharuan automatik diperlukan.
Tabiat yang berguna: selepas menyemak, tetapkan peringatan 21 hari sebelum tarikh luput. Jika pembaharuan automatik diaktifkan, tarikh akhir akan diperbaharui secara automatik pada hari tersebut; jika tidak, anda akan mempunyai tiga minggu untuk menyelesaikannya.
Jika anda mempunyai akses kepada pelayan, anda boleh mengesahkan keputusan alat dengan mudah daripada terminal. Arahan di bawah akan memaparkan penerbit sijil dan tarikh luput seperti yang dilaporkan oleh pelayan:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
Respons akan mengandungi baris issuer=, notBefore= dan notAfter=. Jika tarikh dalam notAfter tidak sepadan dengan yang anda lihat dalam panel hosting, ini bermakna sijil baharu telah dikeluarkan, tetapi pelayan masih melayani yang lama: sama ada ia terlupa untuk dimulakan semula atau pelayan lain—contohnya, pengimbang beban atau CDN—sedang melayani permintaan.
Nilai tipikal yang terdapat dalam laporan dan maksudnya:
- "Hari sehingga tamat tempoh: 89" — sijil Let's Encrypt baharu, pembaharuan automatik diaktifkan.
- "Hari sehingga tamat tempoh: 3" - pembaharuan automatik kemungkinan besar rosak: ia biasanya bermula sekitar 30 hari sebelum tamat tempoh.
- Penerbit—nama penyedia hosting atau CDN anda —sijil tersebut dikeluarkan oleh penyedia; anda perlu memperbaharuinya di sana, bukan pada pelayan anda.
Perbandingan: PromoPilot, SSL Labs dan Kaedah Lain
| Alat | Apa yang percuma? | Sekatan | Untuk siapa ia sesuai? |
|---|---|---|---|
| PromoPilot - Pengesahan Sijil SSL | Penerbit, tarikh luput dan hari sehingga luput, rantai, versi TLS | Tanpa analisis mendalam tentang sifer dan kelemahan | Semak laman web anda sendiri atau orang lain dengan cepat |
| Makmal SSL Qualys | Ujian pelayan terperinci dengan gred huruf | Semakan mengambil masa beberapa minit, laporan itu rumit untuk pemula | Bagi pentadbir yang memerlukan butiran lengkap |
| Kunci dalam bar alamat pelayar | Data sijil tapak semasa | Tidak menunjukkan masalah yang dilihat oleh peranti lain | Semak penerbit dan tarikhkannya sebentar lagi |
| crt.sh | Semua sijil domain yang dikeluarkan daripada log CT | Menunjukkan sejarah keluaran, bukan konfigurasi pelayan | Cari subdomain yang dilupakan dan keluaran orang lain |
Kesimpulan: Untuk pemeriksaan pantas yang kerap, alat dalam talian adalah mudah; untuk konfigurasi pelayan yang mendalam, Makmal SSL; dan untuk mengaudit semua sijil domain, crt.sh.
SSL Check ialah salah satu daripada 87 alat SEO percuma PromoPilot. Artikel berkaitan dalam bahagian ini termasuk menyemak pengepala HTTP (untuk melihat sama ada HTTPS dijamin melalui HSTS) dan menyemak rekod DNS jika sijil tidak dikeluarkan disebabkan oleh domain yang dikonfigurasikan dengan salah.
Had: Apakah yang tidak akan didedahkan oleh semakan SSL?
Alat ini memaparkan status sijil semasa pengesahan. Ia tidak sentiasa memantau tarikh luput dan tidak akan menghantar e-mel kepada anda seminggu sebelum tamat tempoh—itu adalah tugas untuk pemantauan atau kalendar anda.
Ia tidak menghuraikan suit sifer atau mencari kelemahan konfigurasi—itulah tahap Makmal SSL. Dan ia tidak menyemak "kandungan campuran": jika halaman dibuka melalui HTTPS tetapi memuatkan imej atau skrip melalui HTTP, kunci pelayar mungkin masih hilang. Cari sumber sedemikian dalam konsol pelayar atau melalui audit tapak penuh.
Bilakah alat percuma tidak mencukupi?
Alat ini akan memberitahu anda apa yang salah dengan sijil tersebut. Membaikinya memerlukan akses kepada pelayan, panel pengehosan atau CDN. Anda memerlukan pakar jika:
- pembaharuan automatik terhenti berulang kali, dan pihak hosting menuding jari ke arah anda;
- tapak tersebut berada di belakang CDN, dan tidak jelas sijil mana yang berada di bahagian laluan yang mana;
- Selepas bertukar kepada HTTPS, kandungan campuran dan pengalihan bulat kekal;
- Anda mempunyai sedozen subdomain dan perkhidmatan, dan anda tidak tahu yang mana satu antaranya akan tamat tempoh tidak lama lagi.
Apa yang boleh saya lakukan untuk laman web anda?
Nama saya Valeriy Danyuk, dan saya seorang pembangun dan pakar SEO dengan 12 tahun pengalaman dan lebih 200 pelanggan. Bagi saya, HTTPS bukanlah kotak pilihan, tetapi keperluan asas untuk setiap projek.
SEO dan promosi
- Audit SEO siap guna: sijil, pengalihan HTTPS, kandungan campuran, pengepala keselamatan—dan pembetulan, bukan sekadar laporan.
Laman web dan kedai dalam talian
- Laman web di 1001site: sijil pada domain anda dikeluarkan dan diperbaharui secara automatik, secara percuma—tidak perlu risau tentang tarikh akhir.
- Laman web klinik pembedahan plastik yang dikuasakan oleh AI — yang mana kepercayaan pelawat adalah penting dan permintaan dihantar ke Telegram.
- Halaman pendaratan untuk produk baharu dalam satu petang – daripada konsep kepada halaman HTTPS yang berfungsi.
- Kedai dalam talian yang dikuasakan oleh WooCommerce dengan keselamatan pembayaran yang dikonfigurasikan.
CRM, perakaunan dan automasi
- Bot AI Telegram untuk kedai sos dalam talian – integrasi yang rosak dahulu sekiranya berlaku isu sijil.
- CRM dengan pangkalan data pelanggan dan pembuat keputusan untuk pengilang Slovakia.
Portfolio penuh ada di blog. Hantarkan domain anda kepada saya melalui Telegram – saya akan menyemak sijil, rantaian dan pengalihan HTTPS.
Keputusan
- Semak sijil SSL anda dalam talian dalam beberapa saat, menunjukkan penerbit, tarikh luput, rangkaian dan versi TLS.
- Betulkan dalam susunan ini: tamat tempoh → rantaian tidak lengkap → ketidakpadanan domain → TLS ketinggalan zaman.
- Tempoh sah laku sijil dipendekkan, menjadikan pembaharuan automatik tidak dapat dielakkan.
- Jika anda langsung tidak mahu risau tentang sijil, bina laman web anda di 1001site, tempat SSL diperbaharui secara automatik.
Semak domain anda sekarang: jalankan semakan SSL percuma, dan jika terdapat pemutusan dalam rantaian ini, hubungi saya di Telegram.
Sumber
- Halaman Pemeriksa Sijil SSL PromoPilot - apa yang disemaknya dan soalan halaman.
- Makmal SSL Qualys - Huraian Ujian Pelayan SSL.
- crt.sh — cari sijil dalam log Ketelusan Sijil.
