د SSL سند آنلاین چک کول: د اعتبار موده، سلسله، TLS، او د غلطیو اداره کولو څرنګوالی

لنډ ځواب: د خپل SSL سند آنلاین چیک کولو لپاره، د پرومو پیلوټ د SSL سند چیکر کې خپل ډومین یا ویب پاڼې پته دننه کړئ او "چیک" کلیک وکړئ. په څو ثانیو کې، تاسو به د سند صادرونکی، د اعتبار موده، د پای ته رسیدو پورې د پاتې ورځو شمیر، د باور سلسله، او ملاتړ شوي TLS نسخې وګورئ. راجسټریشن ته اړتیا نشته. لاندې، تاسو به د پایلو لوستلو څرنګوالي، خورا عام غلطیو، او ستاسو د سند د ناڅاپي پای ته رسیدو مخنیوي لپاره د څه کولو په اړه معلومات ومومئ.

په تیرو ۱۲ کلونو کې، ما لیدلي چې لسګونه هټۍ د اونۍ په پای کې د پای ته رسیدلي سند له امله خپل امرونه له لاسه ورکوي: د اتوماتیک نوي کولو ځانګړتیا یوه میاشت دمخه مات شوه، او دوی یوازې هغه وخت ولیدل کله چې پیرودونکو لیکل پیل کړل، "ستاسو سایټ هیک شوی دی."

د آنلاین SSL سند چیکر څه شی ګوري؟

سند د ویب پاڼې "پاسپورټ" دی: چا یې صادر کړی، کوم ډومینونه یې پوښلي، او تر کومې نیټې پورې اعتبار لري. دا وسیله د براوزر په څیر ویب پاڼې سره وصل کیږي او دا پاسپورټ تجزیه کوي.

د وسیلې توضیحات د سند تخنیکي توضیحات هم لري — د ډومین نومونو لیست (SAN)، کیلي، او لاسلیک. SAN په ځانګړي ډول ګټور دی: دا سمدلاسه ښیې چې ایا سند www ، د پلورنځي فرعي ډومینونه او API پوښي، یا یوازې لومړني ډومین. دا هغه ځای دی چې "بل سایټ ته صادر شوی سند" تېروتنه ډیری وختونه پیښیږي.

ښه پایله: د یو مشهور چارواکي څخه سند، د پای ته رسیدو لپاره له 30 ورځو څخه ډیر وخت پاتې دی، بشپړ سلسله، سرور د TLS 1.2 او 1.3 ملاتړ کوي.

څنګه د ویب پاڼې SSL سند آنلاین وګورئ؟

1. وسیله پرانیزئ. د SSL سند تصدیق ستاسو په براوزر کې کار کوي.
2. ډومین ( example.com) یا بشپړ پته دننه کړئ - پروتوکول اختیاري دی.
3. "چیک" کلیک وکړئ او څو ثانیې انتظار وکړئ.
4. د ختمیدو نیټه او د ختمیدو پورې د ورځو شمیر وګورئ.
5. د باور سلسله او خپرونکی وګورئ.
6. د TLS نسخو په اړه څیړنه وکړئ چې سرور یې ملاتړ کوي.

د وسیلې پاڼه د ډومین لپاره یوه ساحه، د تایید تڼۍ، او د هغه څه توضیحات لري چې په سمه توګه تحلیل شوي او ولې سند ته اړتیا ده.

اصلي ډومین، www ډول، او مهم فرعي ډومینونه - shop. ، api. ، mail. یو سند ممکن یو له دوی څخه پوښښ کړي او بل یې نه.

پایله څنګه ولولئ او لومړی څه باید سم کړئ؟

له هغه څه څخه چې دمخه یې سایټ د لیدونکو لپاره خراب کړی دی، هغه څه ته لاړ شئ چې سبا به یې خراب کړي.

1. ستاسو سند پای ته رسیدلی یا پای ته رسیدو ته نږدې دی. که چیرې دا د 14 ورځو څخه کم عمر ولري، نو سمدلاسه یې نوي کړئ او ومومئ چې ولې اتوماتیک تجدید کار نه کوي. راځئ چې د کوډ کولو سندونه د 90 ورځو لپاره اعتبار لري او باید په اتوماتيک ډول نوي شي.
2. نا بشپړ زنځیر. که چیرې منځمهاله سند ورک وي، ویب پاڼه به په کمپیوټر کې کار وکړي، مګر په ځینو تلیفونونو، د تادیې ویب هکونو، یا بوټونو کې نه. د بشپړ زنځیر فایل ( fullchain) په سرور کې نصب کړئ، نه یوازې د ویب پاڼې سند.
3. سند د غلط ډومین لپاره دی. دا example.com لپاره صادر شوی، مګر سایټ په www.example.com کې خلاصیږي - براوزر به د نوم د نه مطابقت تېروتنه ښکاره کړي. سند د دواړو نومونو سره بیا صادر کړئ.
4. زاړه TLS نسخې. که چیرې سرور لاهم TLS 1.0 او 1.1 وړاندې کوي، نو په ترتیباتو کې یې غیر فعال کړئ: عصري لیدونکي ورته اړتیا نلري، او امنیتي سکینرونه د دوی لپاره خپلې نمرې کموي.
5. پخپله لاسلیک شوی سند. د داخلي پراختیا لپاره مناسب، مګر د عامه ویب پاڼې لپاره نه: براوزرونه پرې باور نه کوي.

د وخت چوکاټ په اړه یوه ځانګړې یادونه. صنعت په تدریجي ډول د عامه سندونو اعظمي عمر کموي: د 2026 کال د مارچ په میاشت کې پیل کیږي، دا به نور له 200 ورځو څخه زیات نشي او کمیدل به دوام وکړي. "په کال کې یو ځل د یادونې وروسته" لاسي تجدید نور شتون نلري - اتوماتیک تجدید اړین دی.

یو ګټور عادت: د چک کولو وروسته، د پای نیټې څخه 21 ورځې مخکې یو یادښت ولیکئ. که چیرې اتوماتیک تجدید فعال شي، نو وروستۍ نیټه به په اتوماتيک ډول په هغه ورځ نوي شي؛ که نه، تاسو به د دې د حل لپاره درې اونۍ وخت ولرئ.

که تاسو سرور ته لاسرسی لرئ، تاسو کولی شئ په اسانۍ سره د ټرمینل څخه د وسیلې پایلې تایید کړئ. لاندې قومانده به د سند جاري کونکي او د پای نیټې ښکاره کړي لکه څنګه چې د سرور لخوا راپور شوي:

openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates

په ځواب کې به دا کرښې شاملې وي چې issuer= ، notBefore= او notAfter=. که چیرې په notAfter کې نیټه د کوربه توب پینل کې د لیدل شوي نیټې سره سمون ونلري، نو دا پدې مانا ده چې یو نوی سند صادر شوی، مګر سرور لاهم زاړه ته خدمت کوي: یا دا هیر شوی و چې بیا پیل شي، یا بل سرور - د مثال په توګه، د بار توازن کونکی یا CDN - غوښتنې وړاندې کوي.

په راپورونو کې موندل شوي عادي ارزښتونه او د هغوی معنی څه ده:

• "د پای ته رسیدو پورې ورځې: ۸۹" — د Let's Encrypt یو تازه سند، چې اتوماتیک تجدید فعال شوی.
• "د پای ته رسیدو پورې ورځې: ۳" - اتوماتیک تجدید ډیر احتمال لري چې مات شوی وي: دا معمولا د پای ته رسیدو څخه شاوخوا ۳۰ ورځې مخکې پیل کیږي.
• جاري کوونکی — ستاسو د کوربه توب چمتو کونکي نوم یا CDN — سند د چمتو کونکي لخوا صادر شوی؛ تاسو اړتیا لرئ چې دا هلته نوي کړئ، نه ستاسو په سرور کې.

پرتله کول: پرومو پیلوټ، SSL لابراتوارونه، او نورې طریقې

پایله: د منظم چټکو پلټنو لپاره، آنلاین وسیله اسانه ده؛ د ژور سرور ترتیب لپاره، SSL لابراتوارونه؛ او د ټولو ډومین سندونو تفتیش لپاره، crt.sh.

SSL چیک د پرومو پیلوټ د 87 وړیا SEO وسیلو څخه یو دی. پدې برخه کې اړوند مقالې د HTTP سرلیکونو چک کول (د دې لپاره چې وګورئ ایا HTTPS د HSTS له لارې خوندي شوی دی) او د DNS ریکارډونو چک کول شامل دي که چیرې سند د غلط تنظیم شوي ډومین له امله نه وي صادر شوی.

محدودیتونه: د SSL چک به څه نه ښکاره کوي؟

دا وسیله د تصدیق په وخت کې د سند حالت ښیي. دا په دوامداره توګه د پای نیټې څارنه نه کوي او د پای نیټې څخه یوه اونۍ دمخه به تاسو ته بریښنالیک نه لیږي - دا د څارنې یا ستاسو د کیلنڈر دنده ده.

دا د سیفر سویټ تجزیه نه کوي یا د ترتیب زیانونو لپاره لټون نه کوي — دا د SSL لابراتوار کچه ده. او دا د "مخلوط مینځپانګې" لپاره نه ګوري: که چیرې یوه پاڼه د HTTPS له لارې پرانیستل شي مګر د HTTP له لارې انځورونه یا سکریپټونه بار کړي، د براوزر لاک ممکن لاهم ورک شي. د براوزر کنسول کې یا د بشپړ سایټ پلټنې له لارې د داسې سرچینو لپاره وګورئ.

کله وړیا وسیله کافي نه وي؟

دا وسیله به تاسو ته ووایي چې په سند کې څه ستونزه ده. د دې د حل لپاره سرور، کوربه توب پینل، یا CDN ته لاسرسی ته اړتیا ده. تاسو به یو متخصص ته اړتیا ولرئ که چیرې:

• اتومات تجدید بیا بیا ماتیږي، او کوربه توب ستاسو په لور ګوته نیسي؛
• دا سایټ د CDN تر شا دی، او دا روښانه نه ده چې کوم سند د لارې په کومه برخه کې دی؛
• HTTPS ته د بدلولو وروسته، مخلوط محتوا او سرکلر لارښوونې پاتې شوې؛
• تاسو یو درجن فرعي ډومینونه او خدمات لرئ، او تاسو نه پوهیږئ چې کوم یو به ډیر ژر پای ته ورسیږي.

زه ستاسو د ویب پاڼې لپاره څه کولی شم؟

زما نوم والیري دانیوک دی، او زه یو پراختیا کونکی او SEO متخصص یم چې ۱۲ کاله تجربه او له ۲۰۰ څخه ډیر مراجعین لرم. زما لپاره، HTTPS یو چیک باکس نه دی، مګر د هرې پروژې لپاره یو اساسي اړتیا ده.

SEO او ترویج

• د SEO پلټنه: سندونه، HTTPS لارښوونې، مخلوط محتوا، امنیتي سرلیکونه - او اصلاحات، نه یوازې یو راپور.

ویب پاڼې او آنلاین پلورنځي

• په 1001site کې یوه ویب پاڼه: ستاسو په ډومین کې سند په اتوماتيک ډول وړیا صادر او نوي کیږي - د نیټې نیټې په اړه اندیښنه ته اړتیا نشته.
• د پلاستيکي جراحۍ کلینیک ویب پاڼه چې د مصنوعي ذهانت لخوا پرمخ وړل کیږي — چیرې چې د لیدونکو باور خورا مهم دی، او غوښتنې Telegram ته لیږل کیږي.
• په یوه ماښام کې د نوي محصول لپاره د ځمکې پاڼه - له مفهوم څخه تر کار کونکي HTTPS پاڼې پورې.
• یو آنلاین پلورنځی چې د WooCommerce لخوا پرمخ وړل کیږي د تادیې امنیت سره تنظیم شوی.

CRM، محاسبه او اتومات کول

• د آنلاین ساس پلورنځي لپاره Telegram AI بوټ - هغه ادغامونه چې د سند مسلو په صورت کې لومړی ماتیږي.
• د سلواکیا د تولیدونکي لپاره د پیرودونکو ډیټابیس او پریکړه کونکو سره CRM.

بشپړ پورټ فولیو په بلاګ کې دی. خپل ډومین Telegram له لارې راولیږئ - زه به سند، زنځیر، او HTTPS لارښوونې وګورم.

پایله

1. خپل SSL سند په څو ثانیو کې آنلاین وګورئ، چې د صادرونکي، د پای نیټه، زنځیر، او TLS نسخې ښیې.
2. دا په دې ترتیب سره حل کړئ: ختم شوی → نامکمل زنځیر → د ډومین ناسم مطابقت → زوړ TLS.
3. د سند د اعتبار موده لنډېږي، چې له امله یې اتوماتیک تجدید ناگزیر کېږي.
4. که تاسو نه غواړئ د سندونو په اړه اندیښنه ولرئ، نو خپله ویب پاڼه په 1001site کې جوړه کړئ ، چیرې چې SSL په اتوماتيک ډول نوي کیږي.

همدا اوس خپل ډومین وګورئ: وړیا SSL چیک ترسره کړئ ، او که چیرې په زنځیر کې کومه ستونزه وي، نو ماته په Telegram کې پیغام واستوئ.

سرچینې

• د پرومو پیلوټ د SSL سند چیکر پاڼه - هغه څه چې دا یې ګوري او د پاڼې پوښتنې.
• د Qualys SSL لابراتوارونه - د SSL سرور ازموینې توضیحات.
• crt.sh — د سند شفافیت لاګونو کې د سندونو لټون وکړئ.