Kontrollimi i një Certifikate SSL Online: Periudha e Vlefshmërisë, Zinxhiri, TLS dhe Si të Trajtoni Gabimet

Përgjigja e shkurtër: për të kontrolluar certifikatën tuaj SSL në internet, futni adresën e domenit ose të faqes së internetit në Kontrolluesin e Certifikatës SSL të PromoPilot dhe klikoni "Kontrolloni". Brenda pak sekondash, do të shihni lëshuesin e certifikatës, periudhën e vlefshmërisë, numrin e ditëve të mbetura deri në skadimin e saj, zinxhirin e besimit dhe versionet e mbështetura të TLS. Nuk kërkohet regjistrim. Më poshtë, do të gjeni informacione se si të lexoni rezultatet, gabimet më të zakonshme dhe çfarë të bëni për të parandaluar skadimin e papritur të certifikatës suaj.

Gjatë 12 viteve të fundit, kam parë dhjetëra dyqane që humbasin porosi gjatë fundjavave për shkak të një certifikate të skaduar: funksioni i rinovimit automatik u prish një muaj më parë dhe ata e vunë re vetëm kur klientët filluan të shkruanin, "Faqja juaj është hakuar".

Çfarë kontrollon një kontrollues i certifikatave SSL në internet?

Një certifikatë është "pasaporta" e një faqeje interneti: kush e lëshoi atë, cilat domene mbulon dhe deri në cilën datë është e vlefshme. Mjeti lidhet me faqen e internetit njësoj si një shfletues dhe e analizon këtë pasaportë.

Përshkrimi i mjetit përfshin gjithashtu detaje teknike të certifikatës - listën e emrave të domeneve (SAN), çelësin dhe nënshkrimin. SAN është veçanërisht i dobishëm: ai tregon menjëherë nëse certifikata mbulon www, nën-domenet dhe API-në e dyqanit, apo vetëm domenin kryesor. Këtu ndodh më shpesh gabimi "certifikata është lëshuar për një faqe tjetër".

Rezultat i mirë: certifikatë nga një autoritet i njohur, kanë mbetur më shumë se 30 ditë deri në skadimin e afatit, zinxhir i plotë, serveri mbështet TLS 1.2 dhe 1.3.

Si të kontrolloni certifikatën SSL të një faqeje interneti në internet?

1. Hap mjetin. Verifikimi i certifikatës SSL funksionon në shfletuesin tënd.
2. Futni domenin ( example.com) ose adresën e plotë - protokolli është opsional.
3. Klikoni "Kontrolloni" dhe prisni disa sekonda.
4. Shikoni datën e skadimit dhe numrin e ditëve deri në skadimin e tij.
5. Kontrolloni zinxhirin e besimit dhe botuesin.
6. Kërkoni versionet TLS që mbështet serveri.

Faqja e mjeteve përmban një fushë për domenin, një buton verifikimi dhe një përshkrim të asaj që analizohet saktësisht dhe pse nevojitet certifikata.

Kontrolloni si domenin kryesor, variantin www, ashtu edhe nën-domenet e rëndësishme— shop., api., mail. Një certifikatë mund të mbulojë njërin prej tyre dhe jo një tjetër.

Si ta lexoni rezultatin dhe çfarë të korrigjoni së pari?

Kaloni nga ajo që tashmë po e prish faqen për vizitorët, tek ajo që do ta prishë atë nesër.

1. Certifikata juaj ka skaduar ose është gati të skadojë. Nëse është më pak se 14 ditë e vjetër, rinovojeni menjëherë dhe zbuloni pse rinovimi automatik nuk funksionoi. Certifikatat Let's Encrypt janë të vlefshme për 90 ditë dhe duhet të rinovohen automatikisht.
2. Zinxhir i paplotë. Nëse mungon certifikata e ndërmjetme, faqja e internetit do të funksionojë në një kompjuter, por jo në disa telefona, webhook-e pagesash ose robotë. Instaloni skedarin e zinxhirit të plotë ( fullchain) në server, jo vetëm në certifikatën e faqes së internetit.
3. Certifikata është për domenin e gabuar. Është lëshuar për example.com, por faqja hapet në www.example.com — shfletuesi do të shfaqë një gabim mospërputhjeje emri. Rilëshojeni certifikatën me të dy emrat.
4. Versione të vjetruara të TLS. Nëse serveri ofron ende TLS 1.0 dhe 1.1, çaktivizojini ato te cilësimet: vizitorët modernë nuk kanë nevojë për to dhe skanerët e sigurisë ulin rezultatet e tyre për to.
5. Certifikatë e vetë-nënshkruar. E përshtatshme për zhvillim të brendshëm, por jo për një faqe interneti publike: shfletuesit nuk i besojnë.

Një shënim i veçantë mbi afatet kohore. Industria po e zvogëlon gradualisht jetëgjatësinë maksimale të certifikatave publike: duke filluar nga marsi i vitit 2026, ajo nuk do të kalojë më 200 ditë dhe do të vazhdojë të ulet. Rinovimi manual "një herë në vit me kujtesë" nuk është më i disponueshëm - kërkohet rinovim automatik.

Një zakon i dobishëm: pasi ta keni kontrolluar, vendosni një përkujtues 21 ditë para datës së skadimit. Nëse është aktivizuar rinovimi automatik, afati do të rinovohet automatikisht atë ditë; nëse jo, do të keni tre javë kohë për ta zgjidhur.

Nëse keni qasje në server, mund t'i verifikoni lehtësisht rezultatet e mjetit nga terminali. Komanda më poshtë do të shfaqë lëshuesin e certifikatës dhe datat e skadimit siç raportohen nga serveri:

openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates

Përgjigja do të përmbajë rreshtat issuer=, notBefore= dhe notAfter=. Nëse data në notAfter nuk përputhet me atë që shihni në panelin e hostimit, kjo do të thotë se është lëshuar një certifikatë e re, por serveri ende po e shërben atë të vjetrën: ose është harruar të riniset, ose një server tjetër - për shembull, një balancues ngarkese ose CDN - po shërben kërkesa.

Vlerat tipike që gjenden në raporte dhe çfarë nënkuptojnë ato:

• "Ditët deri në skadimin: 89" — një certifikatë e re Let's Encrypt, me rinovim automatik të aktivizuar.
• "Ditët deri në skadimin e afatit: 3" - rinovimi automatik ka shumë të ngjarë të jetë i prishur: zakonisht fillon rreth 30 ditë para skadimit.
• Lëshuesi—emri i ofruesit tuaj të hostimit ose CDN —certifikata është lëshuar nga ofruesi; duhet ta rinovoni atje, jo në serverin tuaj.

Krahasim: PromoPilot, Laboratorët SSL dhe Metoda të Tjera

Përfundim: Për kontrolle të shpejta dhe të rregullta, një mjet online është i përshtatshëm; për konfigurim të hollësishëm të serverit, SSL Labs; dhe për auditimin e të gjitha certifikatave të domenit, crt.sh.

Kontrolli SSL është një nga 87 mjetet falas SEO të PromoPilot. Artikujt përkatës në këtë seksion përfshijnë kontrollin e kokave HTTP (për të parë nëse HTTPS është i siguruar nëpërmjet HSTS) dhe kontrollin e të dhënave DNS nëse një certifikatë nuk lëshohet për shkak të një domeni të konfiguruar gabimisht.

Kufizime: Çfarë nuk do të zbulojë kontrolli SSL?

Mjeti shfaq statusin e certifikatës në kohën e verifikimit. Nuk e monitoron vazhdimisht datën e skadimit dhe nuk do t'ju dërgojë një email një javë para skadimit - kjo është një detyrë për monitorim ose për kalendarin tuaj.

Nuk e analizon paketën e shifrave dhe as nuk kërkon për dobësi të konfigurimit - ky është niveli i Laboratorëve SSL. Dhe nuk kontrollon për "përmbajtje të përzier": nëse një faqe hapet nëpërmjet HTTPS, por ngarkon imazhe ose skripte nëpërmjet HTTP, kyçja e shfletuesit mund të zhduket përsëri. Kërkoni për burime të tilla në konsolën e shfletuesit ose nëpërmjet një auditimi të plotë të faqes.

Kur nuk mjafton një mjet falas?

Mjeti do t'ju tregojë se çfarë nuk shkon me certifikatën. Rregullimi i tij kërkon qasje në server, panelin e hostimit ose CDN. Do t'ju duhet një specialist nëse:

• rinovimi automatik ndërpritet vazhdimisht, dhe ofruesi i shërbimit të hostimit ju fajëson;
• faqja është pas një CDN-je dhe nuk është e qartë se cila certifikatë është në cilën pjesë të shtegut;
• Pas kalimit në HTTPS, përmbajtja e përzier dhe ridrejtimet rrethore mbetën;
• Ke një duzinë nën-domenesh dhe shërbimesh, dhe nuk e di se cili prej tyre do të skadojë së shpejti.

Çfarë mund të bëj për faqen tuaj të internetit?

Emri im është Valeriy Danyuk dhe jam zhvillues dhe specialist i SEO-s me 12 vjet përvojë dhe mbi 200 klientë. Për mua, HTTPS nuk është një kuti kontrolli, por një kërkesë bazë për çdo projekt.

SEO dhe promovim

• Auditim SEO i gatshëm për përdorim: certifikata, ridrejtime HTTPS, përmbajtje e përzier, tituj sigurie—dhe rregullime, jo vetëm një raport.

Faqet e internetit dhe dyqanet online

• Një faqe interneti në 1001site: certifikata në domenin tuaj lëshohet dhe rinovohet automatikisht, pa pagesë - nuk ka nevojë të shqetësoheni për afatet.
• Një faqe interneti për klinikë kirurgjie plastike e mundësuar nga inteligjenca artificiale — ku besimi i vizitorëve është thelbësor dhe kërkesat dërgohen në Telegram.
• Një faqe uljeje për një produkt të ri brenda një mbrëmjeje - nga koncepti në një faqe HTTPS funksionale.
• Një dyqan online i mundësuar nga WooCommerce me siguri pagesash të konfiguruar.

CRM, kontabilitet dhe automatizim

• Boti Telegram AI për një dyqan salcash online – integrime që prishen të parat në rast problemesh me certifikatat.
• CRM me një bazë të dhënash klientësh dhe vendimmarrës për një prodhues sllovak.

Portofoli i plotë është në blog. Më dërgoni domenin tuaj nëpërmjet Telegram - Do të kontrolloj certifikatën, zinxhirin dhe ridrejtimet HTTPS.

Rezultati

1. Kontrolloni certifikatën tuaj SSL në internet brenda sekondash, duke treguar lëshuesin, datën e skadimit, zinxhirin dhe versionet TLS.
2. Rregullojeni në këtë renditje: i skaduar → zinxhir i paplotë → mospërputhje domenesh → TLS i vjetëruar.
3. Periudhat e vlefshmërisë së certifikatave po shkurtohen, duke e bërë të pashmangshëm rinovimin automatik.
4. Nëse nuk doni të shqetësoheni fare për certifikatat, ndërtoni faqen tuaj të internetit në 1001site, ku SSL rinovohet automatikisht.

Kontrolloni domenin tuaj tani: kryeni një kontroll falas SSL dhe, nëse ka një ndërprerje në zinxhir, më dërgoni një mesazh në Telegram.

Burimet

• Faqja e Kontrolluesit të Certifikatave SSL të PromoPilot - çfarë kontrollon dhe pyetje rreth faqes.
• Qualys SSL Labs - Përshkrimi i Testit të Serverit SSL.
• crt.sh — kërko për certifikata në regjistrat e Transparencës së Certifikatave.