SSL प्रमाणपत्र अनलाइन जाँच गर्दै: वैधता अवधि, श्रृंखला, TLS, र त्रुटिहरू कसरी ह्यान्डल गर्ने

छोटो उत्तर: आफ्नो SSL प्रमाणपत्र अनलाइन जाँच गर्न, PromoPilot को SSL प्रमाणपत्र परीक्षकमा आफ्नो डोमेन वा वेबसाइट ठेगाना प्रविष्ट गर्नुहोस् र "जाँच गर्नुहोस्" मा क्लिक गर्नुहोस्। केही सेकेन्डमा, तपाईंले प्रमाणपत्र जारीकर्ता, वैधता अवधि, म्याद समाप्त हुन बाँकी दिनहरूको संख्या, विश्वासको श्रृंखला, र समर्थित TLS संस्करणहरू देख्नुहुनेछ। दर्ता आवश्यक छैन। तल, तपाईंले परिणामहरू कसरी पढ्ने, सबैभन्दा सामान्य त्रुटिहरू, र तपाईंको प्रमाणपत्र अचानक म्याद समाप्त हुनबाट रोक्न के गर्ने भन्ने बारे जानकारी पाउनुहुनेछ।

विगत १२ वर्षमा, मैले दर्जनौं पसलहरूले सप्ताहन्तमा म्याद सकिएको प्रमाणपत्रको कारणले अर्डर गुमाएको देखेको छु: एक महिना अघि स्वचालित नवीकरण सुविधा बिग्रिएको थियो, र ग्राहकहरूले "तपाईंको साइट ह्याक भएको छ" लेख्न थालेपछि मात्र उनीहरूले याद गरे।

अनलाइन SSL प्रमाणपत्र परीक्षकले के जाँच गर्छ?

प्रमाणपत्र भनेको वेबसाइटको "पासपोर्ट" हो: कसले यसलाई जारी गर्‍यो, कुन डोमेनहरू समेट्छ, र यो कति मितिसम्म मान्य हुन्छ भन्ने कुरा। यो उपकरण ब्राउजर जस्तै वेबसाइटमा जडान हुन्छ र यो राहदानीलाई पार्स गर्दछ।

उपकरण विवरणमा प्रमाणपत्रको प्राविधिक विवरणहरू पनि समावेश छन्—डोमेन नामहरूको सूची (SAN), कुञ्जी, र हस्ताक्षर। SAN विशेष गरी उपयोगी छ: यसले तुरुन्तै देखाउँछ कि प्रमाणपत्रले www, स्टोरको उप-डोमेन र API, वा केवल प्राथमिक डोमेनलाई समेट्छ कि गर्दैन। यो त्यहीं हो जहाँ "अर्को साइटमा जारी गरिएको प्रमाणपत्र" त्रुटि प्रायः हुन्छ।

राम्रो नतिजा: एक प्रसिद्ध अधिकारीबाट प्रमाणपत्र, म्याद सकिन ३० दिन भन्दा बढी बाँकी, पूर्ण चेन, सर्भरले TLS १.२ र १.३ लाई समर्थन गर्दछ।

वेबसाइटको SSL प्रमाणपत्र अनलाइन कसरी जाँच गर्ने?

1. उपकरण खोल्नुहोस्। SSL प्रमाणपत्र प्रमाणिकरण तपाईंको ब्राउजरमा काम गर्दछ।
2. डोमेन ( example.com) वा पूरा ठेगाना प्रविष्ट गर्नुहोस् - प्रोटोकल वैकल्पिक हो।
3. "जाँच गर्नुहोस्" मा क्लिक गर्नुहोस् र केही सेकेन्ड पर्खनुहोस्।
4. म्याद सकिने मिति र म्याद सकिने दिनहरूको संख्या हेर्नुहोस् ।
5. विश्वासको श्रृंखला र प्रकाशक जाँच गर्नुहोस् ।
6. सर्भरले समर्थन गर्ने TLS संस्करणहरूको अनुसन्धान गर्नुहोस् ।

उपकरण पृष्ठमा डोमेनको लागि एउटा क्षेत्र, एउटा प्रमाणिकरण बटन, र वास्तवमा के विश्लेषण गरिएको छ र प्रमाणपत्र किन आवश्यक छ भन्ने विवरण समावेश छ।

मुख्य डोमेन, www भेरियन्ट, र महत्त्वपूर्ण सबडोमेनहरू - shop., api., mail. प्रमाणपत्रले ती मध्ये एउटालाई समेट्न सक्छ र अर्कोलाई होइन।

नतिजा कसरी पढ्ने र पहिले के सच्याउने?

आगन्तुकहरूको लागि साइटलाई पहिले नै बिगार्ने कुराबाट भोलि बिगार्ने कुरामा जानुहोस्।

1. तपाईंको प्रमाणपत्रको म्याद सकिएको छ वा म्याद सकिन लागेको छ। यदि यो १४ दिन भन्दा कम पुरानो छ भने, तुरुन्तै नवीकरण गर्नुहोस् र स्वचालित नवीकरण किन काम गरेन भनेर पत्ता लगाउनुहोस्। प्रमाणपत्रहरू इन्क्रिप्ट गरौं ९० दिनको लागि मान्य हुन्छन् र स्वचालित रूपमा नवीकरण हुनुपर्छ।
2. अपूर्ण चेन। यदि मध्यवर्ती प्रमाणपत्र हराइरहेको छ भने, वेबसाइटले कम्प्युटरमा काम गर्नेछ, तर केही फोनहरू, भुक्तानी वेबहुकहरू, वा बटहरूमा होइन। वेबसाइट प्रमाणपत्र मात्र होइन, सर्भरमा पूर्ण चेन फाइल ( fullchain) स्थापना गर्नुहोस्।
3. प्रमाणपत्र गलत डोमेनको लागि हो। यो example.com को लागि जारी गरिएको थियो, तर साइट www.example.com मा खुल्छ — ब्राउजरले नाम बेमेल त्रुटि प्रदर्शन गर्नेछ। दुवै नामहरू भएको प्रमाणपत्र पुन: जारी गर्नुहोस्।
4. पुरानो TLS संस्करणहरू। यदि सर्भरले अझै पनि TLS १.० र १.१ प्रदान गर्दछ भने, सेटिङहरूमा तिनीहरूलाई असक्षम पार्नुहोस्: आधुनिक आगन्तुकहरूलाई तिनीहरूको आवश्यकता पर्दैन, र सुरक्षा स्क्यानरहरूले तिनीहरूको लागि तिनीहरूको स्कोर कम गर्छन्।
5. स्व-हस्ताक्षरित प्रमाणपत्र। आन्तरिक विकासको लागि उपयुक्त, तर सार्वजनिक वेबसाइटको लागि होइन: ब्राउजरहरूले यसलाई विश्वास गर्दैनन्।

समयसीमाको बारेमा विशेष नोट। उद्योगले सार्वजनिक प्रमाणपत्रहरूको अधिकतम आयु बिस्तारै घटाउँदैछ: मार्च २०२६ देखि, यो अब २०० दिन भन्दा बढी हुनेछैन र घट्दै जानेछ। "रिमाइन्डरमा वर्षमा एक पटक" म्यानुअल नवीकरण अब उपलब्ध छैन - स्वचालित नवीकरण आवश्यक छ।

एउटा उपयोगी बानी: जाँच गरिसकेपछि, म्याद सकिने मितिभन्दा २१ दिन अगाडि एउटा रिमाइन्डर सेट गर्नुहोस्। यदि स्वतः नवीकरण सक्षम पारिएको छ भने, समयसीमा स्वचालित रूपमा त्यस दिन नवीकरण हुनेछ; यदि होइन भने, तपाईंसँग यसलाई मिलाउन तीन हप्ता हुनेछ।

यदि तपाईंसँग सर्भरमा पहुँच छ भने, तपाईं टर्मिनलबाट उपकरणको नतिजा सजिलै प्रमाणित गर्न सक्नुहुन्छ। तलको आदेशले सर्भरले रिपोर्ट गरेको प्रमाणपत्र जारीकर्ता र म्याद समाप्ति मितिहरू प्रदर्शन गर्नेछ:

openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates

प्रतिक्रियामा issuer=, notBefore= र notAfter= लाइनहरू हुनेछन्। यदि notAfter मा रहेको मिति तपाईंले होस्टिङ प्यानलमा देख्नुभएको मितिसँग मेल खाँदैन भने, यसको अर्थ नयाँ प्रमाणपत्र जारी गरिएको छ, तर सर्भरले अझै पनि पुरानोलाई सेवा दिइरहेको छ: या त यसलाई पुन: सुरु गर्न बिर्सिएको थियो, वा अर्को सर्भर - उदाहरणका लागि, लोड ब्यालेन्सर वा CDN - अनुरोधहरू सेवा गरिरहेको छ।

रिपोर्टहरूमा पाइने विशिष्ट मानहरू र तिनीहरूको अर्थ:

• "समय समाप्त हुन बाँकी दिनहरू: ८९" — एक नयाँ Let's Encrypt प्रमाणपत्र, स्वतः नवीकरण सक्षम पारिएको।
• "समय समाप्त हुन बाँकी दिनहरू: ३" - स्वतः नवीकरण बिग्रिएको सम्भावना धेरै हुन्छ: यो सामान्यतया म्याद समाप्त हुनुभन्दा लगभग ३० दिन अघि सुरु हुन्छ।
• जारीकर्ता—तपाईंको होस्टिङ प्रदायक वा CDN को नाम —प्रदायकद्वारा जारी गरिएको प्रमाणपत्र; तपाईंले यसलाई त्यहाँ नवीकरण गर्नुपर्छ, तपाईंको सर्भरमा होइन।

तुलना: प्रोमोपाइलट, SSL ल्याबहरू, र अन्य विधिहरू

निष्कर्ष: नियमित द्रुत जाँचहरूको लागि, अनलाइन उपकरण सुविधाजनक छ; गहन सर्भर कन्फिगरेसनको लागि, SSL ल्याबहरू; र सबै डोमेन प्रमाणपत्रहरूको लेखा परीक्षणको लागि, crt.sh।

SSL चेक प्रोमोपाइलटको ८७ नि:शुल्क SEO उपकरणहरू मध्ये एक हो। यस खण्डमा सम्बन्धित लेखहरूमा HTTP हेडरहरू जाँच गर्ने (HSTS मार्फत HTTPS सुरक्षित छ कि छैन भनेर हेर्न) र गलत तरिकाले कन्फिगर गरिएको डोमेनको कारणले प्रमाणपत्र जारी गरिएको छैन भने DNS रेकर्डहरू जाँच गर्ने समावेश छ।

सीमितताहरू: SSL जाँचले के प्रकट गर्दैन?

यो उपकरणले प्रमाणीकरणको समयमा प्रमाणपत्रको स्थिति प्रदर्शन गर्दछ। यसले म्याद सकिने मितिलाई निरन्तर निगरानी गर्दैन र म्याद सकिने एक हप्ता अघि तपाईंलाई इमेल पठाउँदैन - त्यो अनुगमन वा तपाईंको क्यालेन्डरको लागि कार्य हो।

यसले साइफर सुइट पार्स गर्दैन वा कन्फिगरेसन कमजोरीहरू खोज्दैन—त्यो SSL ल्याब स्तर हो। र यसले "मिश्रित सामग्री" को लागि जाँच गर्दैन: यदि पृष्ठ HTTPS मार्फत खोलिएको छ तर HTTP मार्फत छविहरू वा स्क्रिप्टहरू लोड गर्दछ भने, ब्राउजर लक अझै पनि गायब हुन सक्छ। ब्राउजर कन्सोलमा वा पूर्ण साइट अडिट मार्फत त्यस्ता स्रोतहरू खोज्नुहोस्।

कहिले नि:शुल्क उपकरण पर्याप्त हुँदैन?

यो उपकरणले तपाईंलाई प्रमाणपत्रमा के समस्या छ भनेर बताउनेछ। यसलाई समाधान गर्न सर्भर, होस्टिङ प्यानल, वा CDN मा पहुँच आवश्यक पर्दछ। तपाईंलाई एक विशेषज्ञको आवश्यकता पर्नेछ यदि:

• स्वतः नवीकरण बारम्बार बिग्रन्छ, र होस्टिङले तपाईंमाथि औंला उठाउँछ;
• साइट CDN पछाडि छ, र कुन प्रमाणपत्र मार्गको कुन खण्डमा छ भन्ने कुरा स्पष्ट छैन;
• HTTPS मा स्विच गरेपछि, मिश्रित सामग्री र गोलाकार रिडिरेक्टहरू रह्यो;
• तपाईंसँग एक दर्जन सबडोमेन र सेवाहरू छन्, र तपाईंलाई थाहा छैन कि ती मध्ये कुन चाँडै समाप्त हुनेछ।

तपाईंको वेबसाइटको लागि म के गर्न सक्छु?

मेरो नाम भ्यालेरी डान्युक हो, र म १२ वर्षको अनुभव र २०० भन्दा बढी ग्राहकहरू भएको एक विकासकर्ता र SEO विशेषज्ञ हुँ। मेरो लागि, HTTPS चेकबक्स होइन, तर प्रत्येक परियोजनाको लागि आधारभूत आवश्यकता हो।

SEO र पदोन्नति

• टर्नकी एसईओ अडिट: प्रमाणपत्रहरू, HTTPS रिडिरेक्टहरू, मिश्रित सामग्री, सुरक्षा हेडरहरू—र समाधानहरू, केवल रिपोर्ट मात्र होइन।

वेबसाइटहरू र अनलाइन स्टोरहरू

• 1001site रहेको वेबसाइट: तपाईंको डोमेनमा प्रमाणपत्र नि:शुल्क रूपमा स्वचालित रूपमा जारी र नवीकरण हुन्छ - समयसीमाको बारेमा चिन्ता लिनु पर्दैन।
• एआई द्वारा संचालित प्लास्टिक सर्जरी क्लिनिक वेबसाइट — जहाँ आगन्तुकहरूको विश्वास महत्त्वपूर्ण छ, र अनुरोधहरू Telegram पठाइन्छ।
• एक साँझमा नयाँ उत्पादनको लागि ल्यान्डिङ पृष्ठ - अवधारणाबाट काम गर्ने HTTPS पृष्ठसम्म।
• भुक्तानी सुरक्षा कन्फिगर गरिएको WooCommerce द्वारा संचालित अनलाइन स्टोर ।

CRM, लेखा र स्वचालन

• अनलाइन सस स्टोरको लागि Telegram एआई बट - प्रमाणपत्र समस्याहरू हुँदा पहिले ब्रेक हुने एकीकरणहरू।
• स्लोभाकियाली निर्माताको लागि ग्राहक डाटाबेस र निर्णय निर्माताहरू सहितको CRM ।

पूरा पोर्टफोलियो ब्लगमा छ। मलाई तपाईंको डोमेन Telegram मार्फत पठाउनुहोस् - म प्रमाणपत्र, चेन, र HTTPS रिडिरेक्टहरू जाँच गर्नेछु।

नतिजा

1. जारीकर्ता, म्याद सकिने मिति, चेन, र TLS संस्करणहरू देखाउँदै, केही सेकेन्डमै आफ्नो SSL प्रमाणपत्र अनलाइन जाँच गर्नुहोस्।
2. यसलाई यस क्रममा ठीक गर्नुहोस्: म्याद सकिएको → अपूर्ण चेन → डोमेन बेमेल → पुरानो TLS।
3. प्रमाणपत्रको वैधता अवधि घटाइँदैछ, जसले गर्दा स्वचालित नवीकरण अपरिहार्य बन्दैछ।
4. यदि तपाईं प्रमाणपत्रहरूको बारेमा चिन्ता लिन चाहनुहुन्न भने, 1001site मा आफ्नो वेबसाइट बनाउनुहोस्, जहाँ SSL स्वचालित रूपमा नवीकरण हुन्छ।

अहिले नै आफ्नो डोमेन जाँच गर्नुहोस्: नि:शुल्क SSL जाँच चलाउनुहोस्, र यदि चेनमा कुनै ब्रेक छ भने, मलाई Telegram सन्देश पठाउनुहोस् ।

स्रोतहरू

• प्रोमोपाइलटको SSL प्रमाणपत्र परीक्षक पृष्ठ - यसले के जाँच गर्छ र पृष्ठ प्रश्नहरू।
• Qualys SSL ल्याबहरू - SSL सर्भर परीक्षण विवरण।
• crt.sh — प्रमाणपत्र पारदर्शिता लगहरूमा प्रमाणपत्रहरू खोज्नुहोस्।