Det korte svaret: For å sjekke SSL-sertifikatet ditt på nettet, skriv inn domenet eller nettadressen din i PromoPilots SSL-sertifikatkontroll og klikk på «Sjekk». Om noen få sekunder vil du se sertifikatutsteder, gyldighetsperiode, antall dager igjen til utløp, tillitskjede og støttede TLS-versjoner. Ingen registrering kreves. Nedenfor finner du informasjon om hvordan du leser resultatene, de vanligste feilene og hva du skal gjøre for å forhindre at sertifikatet ditt plutselig utløper.
I løpet av de siste 12 årene har jeg sett dusinvis av butikker miste bestillinger i helgene på grunn av et utløpt sertifikat: funksjonen for automatisk fornyelse brøt sammen for en måned siden, og de la ikke merke til det før kundene begynte å skrive: «Nettstedet ditt har blitt hacket».
Hva sjekker en SSL-sertifikatkontrollør på nett?
Et sertifikat er et nettsteds «pass»: hvem som utstedte det, hvilke domener det dekker, og frem til hvilken dato det er gyldig. Verktøyet kobler seg til nettstedet akkurat som en nettleser og analyserer dette passet.
| Parameter | Hva ser verktøyet på? | Hvorfor er dette viktig? |
|---|---|---|
| Forlegger | Sertifiseringsinstans: Let's Encrypt, Sectigo, DigiCert, osv. | Du kan se hvem som har utstedt sertifikatet og hvor du kan fornye det. |
| Gyldighetsperiode | Startdato, sluttdato, dager til utløpsdato | Utløpt sertifikat = advarsel om fullskjermvisning i nettleseren |
| Tillitskjede | Nettsertifikat → Mellomliggende → Rot | Uten et mellomlag vil ikke alle enheter og integrasjoner stole på nettstedet. |
| TLS-versjoner | Hvilke protokollversjoner støtter serveren? | De utdaterte TLS 1.0 og 1.1 brukes ikke lenger av moderne nettlesere. |
Verktøybeskrivelsen inkluderer også tekniske detaljer om sertifikatet – listen over domenenavn (SAN), nøkkelen og signaturen. SAN-et er spesielt nyttig: det viser umiddelbart om sertifikatet dekker www, butikkens underdomener og API, eller bare det primære domenet. Det er her feilen «sertifikat utstedt til et annet nettsted» oftest oppstår.
Godt resultat: sertifikat fra en kjent autoritet, mer enn 30 dager igjen til utløpsdato, komplett kjede, serveren støtter TLS 1.2 og 1.3.
Hvordan sjekker man et nettsteds SSL-sertifikat på nettet?
- Åpne verktøyet. SSL-sertifikatverifisering fungerer i nettleseren din.
- Skriv inn domenet (
example.com) eller hele adressen – protokollen er valgfri. - Klikk på «Sjekk» og vent noen sekunder.
- Se utløpsdatoen og antall dager til utløpsdatoen.
- Sjekk tillitskjeden og utgiveren.
- Undersøk TLS-versjonene som serveren støtter.
Verktøysiden inneholder ett felt for domenet, en bekreftelsesknapp og en beskrivelse av hva som analyseres og hvorfor sertifikatet er nødvendig.
Sjekk både hoveddomenet, www varianten og viktige underdomener – shop., api. og mail. Et sertifikat kan dekke ett av dem og ikke et annet.
Hvordan lese resultatet, og hva må korrigeres først?
Gå fra det som allerede ødelegger nettstedet for besøkende til det som vil ødelegge det i morgen.
- Sertifikatet ditt er utløpt eller snart utløper. Hvis det er mindre enn 14 dager gammelt, forny det umiddelbart og finn ut hvorfor automatisk fornyelse ikke fungerte. Let's Encrypt-sertifikater er gyldige i 90 dager og skal fornyes automatisk.
- Ufullstendig kjede. Hvis det mellomliggende sertifikatet mangler, vil nettstedet fungere på en datamaskin, men ikke på enkelte telefoner, betalingswebhooks eller roboter. Installer hele kjedefilen (
fullchain) på serveren, ikke bare nettstedssertifikatet. - Sertifikatet er for feil domene. Det ble utstedt for
example.com, men nettstedet åpnes påwww.example.com– nettleseren vil vise en feilmelding om navneavvik. Utsted sertifikatet på nytt med begge navnene. - Utdaterte TLS-versjoner. Hvis serveren fortsatt tilbyr TLS 1.0 og 1.1, deaktiver dem i innstillingene: moderne besøkende trenger dem ikke, og sikkerhetsskannere senker poengsummene sine for dem.
- Selvsignert sertifikat. Egnet for intern utvikling, men ikke for et offentlig nettsted: nettlesere stoler ikke på det.
En spesiell merknad om tidsrammer. Bransjen reduserer gradvis den maksimale levetiden for offentlige sertifikater: fra mars 2026 vil den ikke lenger overstige 200 dager og vil fortsette å synke. Manuell fornyelse «én gang i året ved påminnelse» er ikke lenger tilgjengelig – automatisk fornyelse er påkrevd.
En nyttig vane: Etter å ha sjekket, sett inn en påminnelse 21 dager før utløpsdatoen. Hvis automatisk fornyelse er aktivert, fornyes fristen automatisk den dagen. Hvis ikke, har du tre uker på deg til å ordne det.
Hvis du har tilgang til serveren, kan du enkelt bekrefte verktøyets resultater fra terminalen. Kommandoen nedenfor viser sertifikatutsteder og utløpsdatoer slik de er rapportert av serveren:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
Svaret vil inneholde linjene issuer=, notBefore= og notAfter=. Hvis datoen i notAfter ikke samsvarer med den du ser i hostingpanelet, betyr det at et nytt sertifikat er utstedt, men serveren betjener fortsatt det gamle: enten ble det glemt å starte det på nytt, eller en annen server – for eksempel en lastfordeler eller et CDN – betjener forespørsler.
Typiske verdier som finnes i rapporter og hva de betyr:
- «Dager til utløpsdato: 89» – et nytt Let's Encrypt-sertifikat, automatisk fornyelse aktivert.
- «Dager til utløp: 3» – automatisk fornyelse er mest sannsynlig ødelagt: den aktiveres vanligvis rundt 30 dager før utløpet.
- Utsteder – navnet på hostingleverandøren eller CDN-en din – sertifikatet ble utstedt av leverandøren. Du må fornye det der, ikke på serveren din.
Sammenligning: PromoPilot, SSL Labs og andre metoder
| Verktøy | Hva er gratis? | Restriksjoner | Hvem passer det for? |
|---|---|---|---|
| PromoPilot – Verifisering av SSL-sertifikat | Utsteder, utløpsdato og dager til utløp, kjede, TLS-versjoner | Uten en dyp analyse av chiffer og sårbarheter | Sjekk raskt din egen eller andres nettside |
| Qualys SSL Labs | En detaljert servertest med bokstavkarakter | Sjekken tar flere minutter, rapporten er komplisert for en nybegynner | For administratorer som trenger en fullstendig oversikt |
| Lås i nettleserens adressefelt | Gjeldende nettstedssertifikatdata | Viser ikke problemer som andre enheter ser | Sjekk utgiver og dato om et sekund |
| crt.sh | Alle utstedte domenesertifikater fra CT-logger | Viser utgivelseshistorikk, ikke serverkonfigurasjon | Finn glemte underdomener og andres utgivelser |
Konklusjon: For regelmessige, raske kontroller er et nettbasert verktøy praktisk; for grundig serverkonfigurasjon, SSL Labs; og for revisjon av alle domenesertifikater, crt.sh.
SSL Check er et av PromoPilots 87 gratis SEO-verktøy. Relaterte artikler i denne delen inkluderer kontroll av HTTP-overskrifter (for å se om HTTPS er sikret via HSTS) og kontroll av DNS-oppføringer hvis et sertifikat ikke utstedes på grunn av et feil konfigurert domene.
Begrensninger: Hva vil ikke SSL-sjekken avsløre?
Verktøyet viser sertifikatstatusen på verifiseringstidspunktet. Det overvåker ikke utløpsdatoen kontinuerlig og sender deg ikke en e-post en uke før utløp – det er en oppgave for å overvåke kalenderen din.
Den analyserer ikke krypteringspakken eller søker etter konfigurasjonssårbarheter – det er SSL Labs-nivået. Og den sjekker ikke for «blandet innhold»: hvis en side åpnes via HTTPS, men laster inn bilder eller skript via HTTP, kan nettleserlåsen fortsatt forsvinne. Se etter slike ressurser i nettleserkonsollen eller gjennom en fullstendig nettstedsrevisjon.
Når er et gratis verktøy ikke nok?
Verktøyet vil fortelle deg hva som er galt med sertifikatet. Å fikse det krever tilgang til serveren, hostingpanelet eller CDN. Du trenger en spesialist hvis:
- automatisk fornyelse bryter igjen og igjen, og hosting-en peker fingeren mot deg;
- nettstedet ligger bak et CDN, og det er uklart hvilket sertifikat som er på hvilken del av stien;
- Etter byttet til HTTPS forble blandet innhold og sirkulære omdirigeringer;
- Du har et dusin underdomener og tjenester, og du vet ikke hvilke av dem som snart utløper.
Hva kan jeg gjøre for nettstedet ditt?
Mitt navn er Valeriy Danyuk, og jeg er en utvikler og SEO-spesialist med 12 års erfaring og over 200 kunder. For meg er HTTPS ikke en avkrysningsboks, men et grunnleggende krav for alle prosjekter.
SEO og promotering
- Nøkkelferdig SEO-revisjon: sertifikater, HTTPS-viderekoblinger, blandet innhold, sikkerhetsoverskrifter – og rettelser, ikke bare en rapport.
Nettsteder og nettbutikker
- En nettside på 1001site: sertifikatet på domenet ditt utstedes og fornyes automatisk, kostnadsfritt – du trenger ikke å bekymre deg for tidsfrister.
- En nettside for plastikkirurgiklinikk drevet av AI – der besøkendes tillit er avgjørende, og forespørsler sendes til Telegram.
- En landingsside for et nytt produkt på én kveld – fra konsept til en fungerende HTTPS-side.
- En nettbutikk drevet av WooCommerce med konfigurert betalingssikkerhet.
CRM, regnskap og automatisering
- Telegram AI-bot for en nettbutikk med sauser – integrasjoner som bryter sammen først ved sertifikatproblemer.
- CRM med kundedatabase og beslutningstakere for en slovakisk produsent.
Hele porteføljen er på bloggen. Send meg domenet ditt via Telegram – jeg skal sjekke sertifikatet, kjeden og HTTPS-viderekoblingene.
Resultat
- Sjekk SSL-sertifikatet ditt på nett på sekunder, og vis utsteder, utløpsdato, kjede og TLS-versjoner.
- Fiks det i denne rekkefølgen: utløpt → ufullstendig kjede → domeneavvik → utdatert TLS.
- Gyldighetsperiodene for sertifikater blir forkortet, noe som gjør automatisk fornyelse uunngåelig.
- Hvis du ikke vil bekymre deg for sertifikater i det hele tatt, kan du bygge nettstedet ditt på 1001site, hvor SSL fornyes automatisk.
Sjekk domenet ditt nå: kjør en gratis SSL-sjekk, og hvis det er et brudd i kjeden, send meg en melding på Telegram.
Kilder
- PromoPilots SSL-sertifikatkontrollside – hva den sjekker og spørsmål til siden.
- Qualys SSL Labs – Beskrivelse av SSL-servertest.
- crt.sh – søk etter sertifikater i logger for sertifikattransparens.
