Pe scurt: pentru a verifica certificatul SSL online, introduceți adresa domeniului sau a site-ului web în Verificatorul de certificate SSL al PromoPilot și faceți clic pe „Verificare”. În câteva secunde, veți vedea emitentul certificatului, perioada de valabilitate, numărul de zile rămase până la expirare, lanțul de încredere și versiunile TLS acceptate. Nu este necesară înregistrarea. Mai jos, veți găsi informații despre cum să citiți rezultatele, cele mai frecvente erori și ce trebuie să faceți pentru a preveni expirarea bruscă a certificatului.
În ultimii 12 ani, am văzut zeci de magazine pierzând comenzi în weekenduri din cauza unui certificat expirat: funcția de reînnoire automată a cedat acum o lună, iar ei au observat doar când clienții au început să scrie: „Site-ul dvs. a fost spart”.
Ce verifică un verificator online de certificate SSL?
Un certificat este „pașaportul” unui site web: cine l-a emis, ce domenii acoperă și până la ce dată este valabil. Instrumentul se conectează la site-ul web la fel ca un browser și analizează acest pașaport.
| Parametru | La ce se uită instrumentul? | De ce este important acest lucru? |
|---|---|---|
| Editor | Autoritate de certificare: Let's Encrypt, Sectigo, DigiCert etc. | Poți vedea cine a emis certificatul și unde îl poți reînnoi. |
| Perioada de valabilitate | Data de început, data de sfârșit, zile până la expirare | Certificat expirat = avertisment browser pe tot ecranul |
| Lanțul de încredere | Certificat de site → Intermediar → Rădăcină | Fără un strat intermediar, unele dispozitive și integrări nu au încredere în site. |
| Versiuni TLS | Ce versiuni de protocol suportă serverul? | Versiunile învechite TLS 1.0 și 1.1 nu mai sunt utilizate de browserele moderne. |
Descrierea instrumentului include și detalii tehnice ale certificatului - lista numelor de domeniu (SAN), cheia și semnătura. SAN este deosebit de util: arată imediat dacă certificatul acoperă www, subdomeniile și API-ul magazinului sau doar domeniul principal. Aici apare cel mai des eroarea „certificat emis către un alt site”.
Rezultat bun: certificat de la o autoritate cunoscută, mai mult de 30 de zile până la expirare, lanț complet, serverul acceptă TLS 1.2 și 1.3.
Cum verific online certificatul SSL al unui site web?
- Deschideți instrumentul. Verificarea certificatului SSL funcționează în browserul dvs.
- Introduceți domeniul (
example.com) sau adresa completă - protocolul este opțional. - Faceți clic pe „Verificați” și așteptați câteva secunde.
- Vizualizați data de expirare și numărul de zile până la expirare.
- Verificați lanțul de încredere și editorul.
- Cercetează versiunile TLS pe care le acceptă serverul.
Pagina instrumentului conține un câmp pentru domeniu, un buton de verificare și o descriere a ceea ce este analizat exact și de ce este necesar certificatul.
Verificați atât domeniul principal, varianta www, cât și subdomeniile importante - shop., api., mail. Un certificat poate acoperi unul dintre ele și nu pe altul.
Cum se citește rezultatul și ce se corectează mai întâi?
Treceți de la ceea ce deja strică site-ul pentru vizitatori la ceea ce îl va strica mâine.
- Certificatul dumneavoastră a expirat sau este pe cale să expire. Dacă are mai puțin de 14 zile, reînnoiți-l imediat și aflați de ce reînnoirea automată nu a funcționat. Certificatele Let's Encrypt sunt valabile timp de 90 de zile și ar trebui să se reînnoiască automat.
- Lanț incomplet. Dacă lipsește certificatul intermediar, site-ul web va funcționa pe un computer, dar nu pe unele telefoane, webhook-uri de plată sau roboți. Instalați fișierul lanțului complet (
fullchain) pe server, nu doar certificatul site-ului web. - Certificatul este pentru domeniul greșit. A fost emis pentru
example.com, dar site-ul se deschide lawww.example.com— browserul va afișa o eroare de nepotrivire a numelui. Reemiteți certificatul cu ambele nume. - Versiuni TLS învechite. Dacă serverul încă oferă TLS 1.0 și 1.1, dezactivați-le în setări: vizitatorii moderni nu au nevoie de ele, iar scanerele de securitate le scad scorurile pentru acestea.
- Certificat autosemnat. Potrivit pentru dezvoltare internă, dar nu pentru un site web public: browserele nu au încredere în el.
O notă specială privind termenele limită. Industria reduce treptat durata maximă de viață a certificatelor publice: începând cu martie 2026, aceasta nu va mai depăși 200 de zile și va continua să scadă. Reînnoirea manuală „o dată pe an, la notificare” nu mai este disponibilă - este necesară reînnoirea automată.
Un obicei util: după verificare, setează o reamintire cu 21 de zile înainte de data expirării. Dacă reînnoirea automată este activată, termenul limită se va reînnoi automat în ziua respectivă; dacă nu, vei avea trei săptămâni la dispoziție pentru a rezolva problema.
Dacă aveți acces la server, puteți verifica cu ușurință rezultatele instrumentului din terminal. Comanda de mai jos va afișa emitentul certificatului și datele de expirare, așa cum sunt raportate de server:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
Răspunsul va conține liniile issuer=, notBefore= și notAfter=. Dacă data din notAfter nu corespunde cu cea pe care o vedeți în panoul de găzduire, înseamnă că a fost emis un certificat nou, dar serverul încă îl deservește pe cel vechi: fie a fost uitat să fie repornit, fie un alt server - de exemplu, un echilibrator de încărcare sau o rețea CDN - deservește cereri.
Valori tipice găsite în rapoarte și ce înseamnă acestea:
- „Zile până la expirare: 89” — un certificat Let's Encrypt nou, cu reînnoirea automată activată.
- „Zile până la expirare: 3” - cel mai probabil reînnoirea automată este defectă: de obicei se activează cu aproximativ 30 de zile înainte de expirare.
- Emitent — numele furnizorului de găzduire sau al CDN-ului — certificatul a fost emis de furnizor; trebuie să îl reînnoiți acolo, nu pe server.
Comparație: PromoPilot, SSL Labs și alte metode
| Instrument | Ce este gratuit? | Restricții | Pentru cine este potrivit? |
|---|---|---|---|
| PromoPilot - Verificare certificat SSL | Emitent, data expirării și zilele până la expirare, lanț, versiuni TLS | Fără o analiză aprofundată a cifrurilor și vulnerabilităților | Verificați rapid propriul site web sau al altcuiva |
| Laboratoarele Qualys SSL | Un test detaliat al serverului cu o notă din litere | Verificarea durează câteva minute, raportul este complicat pentru un începător | Pentru administratorii care au nevoie de o analiză completă |
| Blocare în bara de adrese a browserului | Datele certificatului actual al site-ului | Nu prezintă probleme pe care le observă alte dispozitive | Verificați editorul și data într-o secundă |
| crt.sh | Toate certificatele de domeniu emise din jurnalele CT | Afișează istoricul lansărilor, nu configurația serverului | Găsește subdomenii uitate și versiuni ale altor persoane |
Concluzie: Pentru verificări rapide și regulate, un instrument online este convenabil; pentru o configurare detaliată a serverului, SSL Labs; iar pentru auditarea tuturor certificatelor de domeniu, crt.sh.
Verificarea SSL este unul dintre cele 87 de instrumente SEO gratuite de la PromoPilot. Articolele similare din această secțiune includ verificarea antetelor HTTP (pentru a vedea dacă HTTPS este securizat prin HSTS) și verificarea înregistrărilor DNS dacă nu este emis un certificat din cauza unui domeniu configurat incorect.
Limitări: Ce nu va dezvălui verificarea SSL?
Instrumentul afișează starea certificatului în momentul verificării. Nu monitorizează constant data de expirare și nu vă va trimite un e-mail cu o săptămână înainte de expirare - aceasta este o sarcină de monitorizare sau de calendar.
Nu analizează suita de cifruri și nu caută vulnerabilități de configurație - acesta este nivelul SSL Labs. Și nu verifică „conținut mixt”: dacă o pagină este deschisă prin HTTPS, dar încarcă imagini sau scripturi prin HTTP, blocarea browserului poate dispărea în continuare. Căutați astfel de resurse în consola browserului sau printr-un audit complet al site-ului.
Când nu este suficient un instrument gratuit?
Instrumentul vă va spune ce este în neregulă cu certificatul. Remedierea acestuia necesită acces la server, panoul de găzduire sau CDN. Veți avea nevoie de un specialist dacă:
- reînnoirea automată se întrerupe iar și iar, iar găzduirea te arată cu degetul;
- site-ul se află în spatele unei CDN și nu este clar ce certificat se află pe ce secțiune a căii;
- După trecerea la HTTPS, conținutul mixt și redirecționările circulare au rămas;
- Ai o duzină de subdomenii și servicii și nu știi care dintre ele vor expira în curând.
Ce pot face pentru site-ul dvs. web?
Numele meu este Valeriy Danyuk și sunt dezvoltator și specialist SEO cu 12 ani de experiență și peste 200 de clienți. Pentru mine, HTTPS nu este o cheie de bifat, ci o cerință de bază pentru fiecare proiect.
SEO și promovare
- Audit SEO la cheie: certificate, redirecționări HTTPS, conținut mixt, anteturi de securitate - și remedieri, nu doar un raport.
Site-uri web și magazine online
- Un site web pe 1001site: certificatul pentru domeniul dvs. este emis și reînnoit automat, gratuit - nu trebuie să vă faceți griji cu privire la termenele limită.
- Un site web pentru o clinică de chirurgie plastică, bazat pe inteligență artificială, unde încrederea vizitatorilor este esențială, iar solicitările sunt trimise către Telegram.
- O pagină de destinație pentru un produs nou într-o singură seară – de la concept la o pagină HTTPS funcțională.
- Un magazin online bazat pe WooCommerce cu configurarea securității plăților.
CRM, contabilitate și automatizare
- Bot de inteligență artificială Telegram pentru un magazin online de sosuri – integrări care se defectează primele în caz de probleme cu certificatele.
- CRM cu o bază de date de clienți și factori de decizie pentru un producător slovac.
Portofoliul complet este pe blog. Trimite-mi domeniul tău prin Telegram – voi verifica certificatul, lanțul și redirecționările HTTPS.
Rezultat
- Verificați-vă certificatul SSL online în câteva secunde, afișând emitentul, data expirării, lanțul și versiunile TLS.
- Remediază-l în această ordine: expirat → lanț incomplet → nepotrivire de domeniu → TLS învechit.
- Perioadele de valabilitate a certificatelor sunt scurtate, reînnoirea automată fiind inevitabilă.
- Dacă nu vrei să-ți faci griji deloc cu privire la certificate, construiește-ți site-ul web pe 1001site, unde SSL-ul se reînnoiește automat.
Verifică-ți domeniul chiar acum: execută o verificare SSL gratuită și, dacă există o întrerupere în lanț, trimite-mi un mesaj pe Telegram.
Surse
- Pagina Verificator certificat SSL PromoPilot - ce verifică și întrebările paginii.
- Descrierea testului serverului SSL Qualys SSL Labs.
- crt.sh — caută certificate în jurnalele de transparență a certificatelor.
