Kratek odgovor: če želite preveriti svoje SSL-potrdilo na spletu, vnesite svojo domeno ali spletni naslov v preverjevalnik SSL-potrdil PromoPilot in kliknite»Preveri«. V nekaj sekundah boste videli izdajatelja potrdila, obdobje veljavnosti, število preostalih dni do poteka veljavnosti, verigo zaupanja in podprte različice TLS. Registracija ni potrebna. Spodaj boste našli informacije o tem, kako brati rezultate, najpogostejše napake in kaj storiti, da preprečite nenaden potek veljavnosti potrdila.
V zadnjih 12 letih sem videl na desetine trgovin, ki so ob koncih tedna izgubljale naročila zaradi potečenega potrdila: funkcija samodejnega podaljšanja je pokvarila pred mesecem dni in to so opazili šele, ko so stranke začele pisati: "Vaše spletno mesto je bilo vdrto."
Kaj preverja spletni preverjevalnik SSL certifikatov?
Potrdilo je»potni list« spletnega mesta: kdo ga je izdal, katere domene pokriva in do katerega datuma je veljavno. Orodje se poveže s spletnim mestom tako kot brskalnik in razčleni ta potni list.
| Parameter | Kaj orodje opazuje? | Zakaj je to pomembno? |
|---|---|---|
| Založnik | Overitelj potrdil: Let's Encrypt, Sectigo, DigiCert itd. | Vidite lahko, kdo je izdal potrdilo in kje ga lahko podaljšate. |
| Obdobje veljavnosti | Začetni datum, končni datum, število dni do poteka | Poteklo potrdilo = opozorilo brskalnika v celozaslonskem načinu |
| Veriga zaupanja | Potrdilo lokacije → Srednje → Korensko | Brez vmesne plasti nekatere naprave in integracije ne zaupajo spletnemu mestu. |
| Različice TLS | Katere različice protokolov podpira strežnik? | Zastarelih TLS 1.0 in 1.1 sodobni brskalniki ne uporabljajo več. |
Opis orodja vključuje tudi tehnične podrobnosti potrdila – seznam domenskih imen (SAN), ključ in podpis. SAN je še posebej uporaben: takoj pokaže, ali potrdilo pokriva www, poddomene trgovine in API ali samo primarno domeno. Tukaj se najpogosteje pojavi napaka»potrdilo izdano drugemu spletnemu mestu«.
Dober rezultat: potrdilo znane avtoritete, do poteka veljavnosti je še več kot 30 dni, veriga je končana, strežnik podpira TLS 1.2 in 1.3.
Kako preveriti SSL certifikat spletnega mesta na spletu?
- Odprite orodje. Preverjanje SSL-certifikata deluje v vašem brskalniku.
- Vnesite domeno (
example.com) ali celoten naslov – protokol ni obvezen. - Kliknite»Preveri« in počakajte nekaj sekund.
- Oglejte si datum poteka veljavnosti in število dni do poteka.
- Preverite verigo zaupanja in založnika.
- Raziščite različice TLS, ki jih strežnik podpira.
Stran z orodjem vsebuje eno polje za domeno, gumb za preverjanje in opis, kaj točno se analizira in zakaj je potrdilo potrebno.
Preverite glavno domeno, različico www in pomembne poddomene – shop., api., mail. Potrdilo lahko pokriva eno od njih, druge pa ne.
Kako prebrati rezultat in kaj najprej popraviti?
Premaknite se od tistega, kar že zdaj uničuje spletno mesto za obiskovalce, k tistemu, kar ga bo uničilo jutri.
- Vaše potrdilo je poteklo ali bo kmalu poteklo. Če je staro manj kot 14 dni, ga takoj obnovite in ugotovite, zakaj samodejna obnova ni delovala. Potrdila Let's Encrypt so veljavna 90 dni in bi se morala samodejno obnoviti.
- Nepopolna veriga. Če vmesno potrdilo manjka, bo spletno mesto delovalo na računalniku, ne pa na nekaterih telefonih, plačilnih spletnih kavljih ali botih. Na strežnik namestite datoteko celotne verige (
fullchain), ne le potrdila spletnega mesta. - Potrdilo je za napačno domeno. Izdano je bilo za domeno
example.com, vendar se spletno mesto odpre na naslovuwww.example.com– brskalnik bo prikazal napako zaradi neujemanja imen. Ponovno izdajte potrdilo z obema imenoma. - Zastarele različice TLS. Če strežnik še vedno ponuja TLS 1.0 in 1.1, ju onemogočite v nastavitvah: sodobni obiskovalci ju ne potrebujejo več, varnostni skenerji pa jim znižajo ocene.
- Samopodpisano potrdilo. Primerno za interni razvoj, ne pa za javno spletno mesto: brskalniki mu ne zaupajo.
Posebna opomba glede časovnih okvirov. Panoga postopoma zmanjšuje najdaljšo življenjsko dobo javnih potrdil: od marca 2026 ne bo več presegla 200 dni in se bo še naprej zmanjševala. Ročno podaljšanje»enkrat letno na podlagi opomnika« ni več na voljo – potrebno je samodejno podaljšanje.
Koristna navada: po preverjanju si nastavite opomnik 21 dni pred datumom poteka. Če je omogočeno samodejno podaljšanje, se bo rok na ta dan samodejno podaljšal; sicer boste imeli tri tedne časa, da to uredite.
Če imate dostop do strežnika, lahko rezultate orodja preprosto preverite v terminalu. Spodnji ukaz bo prikazal izdajatelja potrdila in datume poteka veljavnosti, kot jih je sporočil strežnik:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
Odgovor bo vseboval vrstice issuer=, notBefore= in notAfter=. Če se datum v notAfter ne ujema s tistim, ki ga vidite v nadzorni plošči za gostovanje, to pomeni, da je bilo izdano novo potrdilo, vendar strežnik še vedno streže starega: bodisi ste ga pozabili znova zagnati bodisi zahteve streže drug strežnik – na primer uravnalnik obremenitve ali CDN.
Tipične vrednosti, ki jih najdemo v poročilih, in kaj pomenijo:
- »Število dni do poteka veljavnosti: 89« – novo potrdilo Let's Encrypt, samodejno podaljšanje omogočeno.
- »Dni do poteka: 3« – samodejno podaljšanje najverjetneje ne deluje: običajno se začne približno 30 dni pred iztekom.
- Izdajatelj – ime vašega ponudnika gostovanja ali CDN – potrdilo je izdal ponudnik; obnoviti ga morate tam, ne na svojem strežniku.
Primerjava: PromoPilot, SSL Labs in druge metode
| Orodje | Kaj je brezplačno? | Omejitve | Za koga je primerno? |
|---|---|---|---|
| PromoPilot - Preverjanje SSL certifikata | Izdajatelj, datum poteka veljavnosti in dnevi do poteka veljavnosti, veriga, različice TLS | Brez poglobljene analize šifer in ranljivosti | Hitro preverite svoje ali spletno mesto nekoga drugega |
| Qualys SSL Labs | Podroben test strežnika s črkovno oceno | Preverjanje traja nekaj minut, poročilo je za začetnika zapleteno | Za administratorje, ki potrebujejo popolno razčlenitev |
| Zaklepanje v naslovni vrstici brskalnika | Podatki o trenutnem potrdilu lokacije | Ne prikazuje težav, ki jih vidijo druge naprave | V trenutku preverite založnika in datum |
| crt.sh | Vsa izdana domenska potrdila iz dnevnikov CT | Prikazuje zgodovino izdaj, ne konfiguracije strežnika | Poiščite pozabljene poddomene in izdaje drugih ljudi |
Zaključek: Za redne hitre preglede je priročno spletno orodje, za poglobljeno konfiguracijo strežnika SSL Labs, za revizijo vseh domenskih potrdil pa crt.sh.
Preverjanje SSL-ja je eno od 87 brezplačnih orodij za SEO, ki jih ponuja PromoPilot. Sorodni članki v tem razdelku vključujejo preverjanje glav HTTP (ali je HTTPS zavarovan prek HSTS) in preverjanje zapisov DNS, če potrdilo ni izdano zaradi napačno konfigurirane domene.
Omejitve: Česa preverjanje SSL ne bo razkrilo?
Orodje prikaže stanje potrdila v času preverjanja. Ne spremlja nenehno datuma poteka veljavnosti in vam ne bo poslalo e-pošte teden dni pred potekom – to je naloga za spremljanje ali vaš koledar.
Ne razčlenjuje šifrirnega paketa ali išče ranljivosti konfiguracije – to je raven SSL Labs. In ne preverja»mešane vsebine«: če se stran odpre prek HTTPS, vendar naloži slike ali skripte prek HTTP, lahko zaklepanje brskalnika še vedno izgine. Takšne vire poiščite v konzoli brskalnika ali s popolnim pregledom spletnega mesta.
Kdaj brezplačno orodje ni dovolj?
Orodje vam bo povedalo, kaj je narobe s potrdilom. Za odpravo napake je potreben dostop do strežnika, nadzorne plošče za gostovanje ali CDN-ja. Potrebovali boste strokovnjaka, če:
- samodejno obnavljanje se vedno znova prekine, ponudnik gostovanja pa na vas pokaže s prstom;
- spletno mesto je za CDN-jem in ni jasno, katero potrdilo je na katerem delu poti;
- Po prehodu na HTTPS so ostale mešane vsebine in krožne preusmeritve;
- Imate ducat poddomen in storitev in ne veste, katera od njih bo kmalu potekla.
Kaj lahko storim za vašo spletno stran?
Moje ime je Valeriy Danyuk in sem razvijalec in SEO specialist z 12 leti izkušenj in več kot 200 strankami. Zame HTTPS ni potrditveno polje, temveč osnovna zahteva za vsak projekt.
SEO in promocija
- SEO revizija na ključ: potrdila, preusmeritve HTTPS, mešana vsebina, varnostne glave – in popravki, ne le poročilo.
Spletne strani in spletne trgovine
- Spletna stran na 1001site: potrdilo za vašo domeno se izda in podaljša samodejno, brezplačno – ni vam treba skrbeti za roke.
- Spletna stran klinike za plastično kirurgijo, ki jo poganja umetna inteligenca – kjer je zaupanje obiskovalcev ključnega pomena, zahteve pa se pošiljajo v Telegram.
- Ciljna stran za nov izdelek v enem večeru – od koncepta do delujoče HTTPS strani.
- Spletna trgovina, ki jo poganja WooCommerce z nastavljeno varnostjo plačil.
CRM, računovodstvo in avtomatizacija
- Telegram bot z umetno inteligenco za spletno trgovino z omakami – integracije, ki se prve pokvarijo v primeru težav s certifikati.
- CRM z bazo podatkov o strankah in odločevalci za slovaškega proizvajalca.
Celoten portfelj je na blogu. Pošljite mi svojo domeno prek Telegram – preveril bom potrdilo, verigo in preusmeritve HTTPS.
Rezultat
- Preverite svoje SSL potrdilo na spletu v nekaj sekundah, pri čemer si oglejte izdajatelja, datum poteka veljavnosti, verigo in različice TLS.
- Popravite v tem vrstnem redu: potekel → nepopolna veriga → neujemanje domen → zastarel TLS.
- Veljavnost potrdil se krajša, zaradi česar je samodejno podaljševanje neizogibno.
- Če se sploh ne želite obremenjevati s certifikati, zgradite svojo spletno stran na 1001site, kjer se SSL samodejno obnavlja.
Preverite svojo domeno takoj: zaženite brezplačno preverjanje SSL-ja in če pride do prekinitve verige, mi pošljite sporočilo na Telegram.
Viri
- Stran za preverjanje SSL certifikatov PromoPilot – kaj preverja in vprašanja o strani.
- Qualys SSL Labs - Opis testa strežnika SSL.
- crt.sh – iskanje potrdil v dnevnikih preglednosti potrdil.
