Sprawdzanie certyfikatu SSL online: okres ważności, łańcuch, TLS i sposób obsługi błędów

Krótka odpowiedź: aby sprawdzić swój certyfikat SSL online, wprowadź swoją domenę lub adres strony internetowej w narzędziu do sprawdzania certyfikatów SSL PromoPilot i kliknij „Sprawdź”. W ciągu kilku sekund zobaczysz wystawcę certyfikatu, okres ważności, liczbę dni pozostałych do wygaśnięcia, łańcuch zaufania oraz obsługiwane wersje protokołu TLS. Rejestracja nie jest wymagana. Poniżej znajdziesz informacje o tym, jak odczytać wyniki, najczęstsze błędy i co zrobić, aby zapobiec nagłemu wygaśnięciu certyfikatu.

Przez ostatnie 12 lat widziałem dziesiątki sklepów, które traciły zamówienia w weekendy z powodu wygasłego certyfikatu: funkcja automatycznego odnawiania przestała działać miesiąc temu, a sklep zauważył to dopiero, gdy klienci zaczęli pisać: „Twoja witryna została zhakowana”.

Co sprawdza internetowy kontroler certyfikatów SSL?

Certyfikat to „paszport” witryny internetowej: kto go wydał, jakie domeny obejmuje i do kiedy jest ważny. Narzędzie łączy się ze stroną internetową tak jak przeglądarka i analizuje ten paszport.

Opis narzędzia zawiera również szczegóły techniczne certyfikatu – listę nazw domen (SAN), klucz i podpis. SAN jest szczególnie przydatny: natychmiast pokazuje, czy certyfikat obejmuje www, subdomeny sklepu i API, czy tylko domenę główną. To właśnie tutaj najczęściej pojawia się błąd „certyfikat wystawiony dla innej witryny”.

Dobry wynik: certyfikat od znanego urzędu, do wygaśnięcia pozostało ponad 30 dni, łańcuch jest kompletny, serwer obsługuje TLS 1.2 i 1.3.

Jak sprawdzić certyfikat SSL witryny internetowej online?

1. Otwórz narzędzie. Weryfikacja certyfikatu SSL działa w Twojej przeglądarce.
2. Wprowadź domenę ( example.com) lub pełny adres - protokół jest opcjonalny.
3. Kliknij „Sprawdź” i odczekaj kilka sekund.
4. Wyświetl datę ważności i liczbę dni do upływu terminu ważności.
5. Sprawdź łańcuch zaufania i wydawcę.
6. Sprawdź wersje protokołu TLS obsługiwane przez serwer.

Strona narzędzia zawiera jedno pole dla domeny, przycisk weryfikacji i opis tego, co dokładnie jest analizowane i dlaczego certyfikat jest potrzebny.

Sprawdź zarówno domenę główną, wariant www, jak i ważne subdomeny – shop., api., mail. Certyfikat może obejmować jedną z nich, a nie inną.

Jak odczytać wynik i co należy poprawić w pierwszej kolejności?

Przejdź od tego, co już psuje witrynę odwiedzającym, do tego, co będzie ją psuć jutro.

1. Twój certyfikat wygasł lub wkrótce wygaśnie. Jeśli ma mniej niż 14 dni, odnów go natychmiast i dowiedz się, dlaczego automatyczne odnowienie nie zadziałało. Certyfikaty Let's Encrypt są ważne przez 90 dni i powinny zostać odnowione automatycznie.
2. Niekompletny łańcuch. Jeśli brakuje certyfikatu pośredniego, strona internetowa będzie działać na komputerze, ale nie na niektórych telefonach, webhookach płatności ani botach. Zainstaluj na serwerze pełny plik łańcucha ( fullchain), a nie tylko certyfikat strony internetowej.
3. Certyfikat jest dla niewłaściwej domeny. Został wydany dla example.com, ale strona otwiera się pod adresem www.example.com — przeglądarka wyświetli błąd niezgodności nazw. Wydaj ponownie certyfikat z obiema nazwami.
4. Przestarzałe wersje TLS. Jeśli serwer nadal oferuje TLS 1.0 i 1.1, wyłącz je w ustawieniach: nowi użytkownicy ich nie potrzebują, a skanery bezpieczeństwa obniżają ich wyniki.
5. Certyfikat podpisany przez samego siebie. Nadaje się do użytku wewnętrznego, ale nie dla witryn publicznych: przeglądarki mu nie ufają.

Szczególna uwaga dotycząca terminów. Branża stopniowo skraca maksymalny okres ważności certyfikatów publicznych: od marca 2026 r. nie będzie on już przekraczał 200 dni i będzie nadal skracany. Ręczne odnawianie „raz w roku po otrzymaniu przypomnienia” nie jest już dostępne – wymagane jest odnawianie automatyczne.

Przydatny nawyk: po sprawdzeniu ustaw przypomnienie na 21 dni przed datą wygaśnięcia. Jeśli włączone jest automatyczne odnawianie, termin automatycznie odnowi się tego dnia; jeśli nie, będziesz mieć trzy tygodnie na rozwiązanie problemu.

Jeśli masz dostęp do serwera, możesz łatwo zweryfikować wyniki narzędzia z poziomu terminala. Poniższe polecenie wyświetli wystawcę certyfikatu i daty ważności zgłoszone przez serwer:

openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates

Odpowiedź będzie zawierać wiersze issuer=, notBefore= i notAfter=. Jeśli data w notAfter nie zgadza się z tą widoczną w panelu hostingu, oznacza to, że nowy certyfikat został wydany, ale serwer nadal obsługuje stary: albo zapomniano o jego ponownym uruchomieniu, albo inny serwer, na przykład moduł równoważenia obciążenia lub CDN, obsługuje żądania.

Typowe wartości występujące w raportach i ich znaczenie:

• „Pozostało 89 dni do wygaśnięcia: 89” — nowy certyfikat Let's Encrypt z włączonym automatycznym odnawianiem.
• „Dni do wygaśnięcia: 3” – automatyczne odnawianie jest najprawdopodobniej uszkodzone: zwykle włącza się około 30 dni przed wygaśnięciem.
• Wystawca — nazwa Twojego dostawcy hostingu lub CDN — certyfikat został wydany przez dostawcę, musisz go odnowić u niego, a nie na swoim serwerze.

Porównanie: PromoPilot, SSL Labs i inne metody

Podsumowanie: Do regularnych i szybkich kontroli przydatne jest narzędzie online; do szczegółowej konfiguracji serwera - SSL Labs; a do audytu wszystkich certyfikatów domen - crt.sh.

SSL Check to jedno z 87 darmowych narzędzi SEO PromoPilot. Powiązane artykuły w tej sekcji obejmują sprawdzanie nagłówków HTTP (aby sprawdzić, czy protokół HTTPS jest zabezpieczony przez HSTS) oraz sprawdzanie rekordów DNS, jeśli certyfikat nie został wydany z powodu nieprawidłowo skonfigurowanej domeny.

Ograniczenia: Czego nie ujawnia sprawdzenie SSL?

Narzędzie wyświetla status certyfikatu w momencie weryfikacji. Nie monitoruje on stale daty ważności i nie wysyła wiadomości e-mail na tydzień przed jej upływem – to zadanie do monitorowania lub dodania do kalendarza.

Nie analizuje zestawu szyfrów ani nie wyszukuje luk w konfiguracji – to poziom SSL Labs. Nie sprawdza również „zawartości mieszanej”: jeśli strona jest otwierana przez HTTPS, ale ładuje obrazy lub skrypty przez HTTP, blokada przeglądarki może nadal zniknąć. Szukaj takich zasobów w konsoli przeglądarki lub w pełnym audycie witryny.

Kiedy darmowe narzędzie nie wystarcza?

Narzędzie wskaże Ci, co jest nie tak z certyfikatem. Naprawa wymaga dostępu do serwera, panelu hostingowego lub CDN. Będziesz potrzebować specjalisty, jeśli:

• automatyczne odnawianie ciągle się psuje, a hostingodawca wskazuje na Ciebie palcem;
• witryna znajduje się za siecią CDN i nie jest jasne, który certyfikat znajduje się na której części ścieżki;
• Po przejściu na HTTPS nadal występowała mieszana zawartość i przekierowania cykliczne;
• Masz kilkanaście subdomen i usług i nie wiesz, która z nich wkrótce wygaśnie.

Co mogę zrobić dla Twojej strony internetowej?

Nazywam się Walerij Danyuk i jestem programistą oraz specjalistą SEO z 12-letnim doświadczeniem i ponad 200 klientami. Dla mnie HTTPS to nie pole wyboru, ale podstawowy wymóg każdego projektu.

SEO i promocja

• Kompleksowy audyt SEO: certyfikaty, przekierowania HTTPS, mieszana zawartość, nagłówki bezpieczeństwa — i poprawki, a nie tylko raport.

Strony internetowe i sklepy internetowe

• Strona internetowa w 1001site: certyfikat dla Twojej domeny jest wydawany i odnawiany automatycznie, bezpłatnie — nie musisz martwić się o terminy.
• Strona internetowa kliniki chirurgii plastycznej oparta na sztucznej inteligencji — gdzie zaufanie odwiedzających ma kluczowe znaczenie, a zapytania są wysyłane za pośrednictwem Telegram.
• Strona docelowa nowego produktu stworzona w jeden wieczór – od koncepcji do działającej strony HTTPS.
• Sklep internetowy oparty na WooCommerce z skonfigurowanymi zabezpieczeniami płatności.

CRM, księgowość i automatyzacja

• Bot AI Telegram dla sklepu internetowego z sosami – integracje, które jako pierwsze ulegają awarii w przypadku problemów z certyfikatami.
• CRM z bazą danych klientów i osób decyzyjnych dla słowackiego producenta.

Pełne portfolio znajduje się na blogu. Wyślij mi swoją domenę przez Telegram – sprawdzę certyfikat, łańcuch i przekierowania HTTPS.

Wynik

1. Sprawdź w kilka sekund swój certyfikat SSL online, w tym wystawcę, datę ważności, łańcuch oraz wersję TLS.
2. Napraw to w następującej kolejności: wygasły łańcuch → niekompletny łańcuch → niezgodność domeny → nieaktualny protokół TLS.
3. Okresy ważności certyfikatów ulegają skróceniu, co sprawia, że automatyczne odnawianie staje się nieuniknione.
4. Jeśli nie chcesz się w ogóle martwić o certyfikaty, zbuduj swoją witrynę na 1001site, gdzie certyfikat SSL jest odnawiany automatycznie.

Sprawdź swoją domenę już teraz: uruchom bezpłatne sprawdzenie SSL, a jeśli w łańcuchu jest przerwa, napisz do mnie na Telegram.

Źródła

• Strona PromoPilot dotycząca sprawdzania certyfikatów SSL — co sprawdza i jakie pytania zadaje.
• Qualys SSL Labs — opis testu serwera SSL.
• crt.sh — wyszukiwanie certyfikatów w dziennikach Certificate Transparency.