Кратак одговор: да бисте проверили свој SSL сертификат онлајн, унесите адресу свог домена или веб-сајта у PromoPilot-ов SSL Certificate Checker и кликните на „Провери“. За неколико секунди видећете издаваоца сертификата, период важења, број преосталих дана до истека, ланац поверења и подржане TLS верзије. Регистрација није потребна. У наставку ћете пронаћи информације о томе како да читате резултате, најчешће грешке и шта да урадите да бисте спречили изненадно истекање сертификата.
Током протеклих 12 година, видео сам десетине продавница које су губиле поруџбине викендом због истека сертификата: функција аутоматског обнављања је покварила пре месец дана, а приметили су то тек када су купци почели да пишу: „Ваш сајт је хакован“.
Шта проверава онлајн провера SSL сертификата?
Сертификат је „пасош“ веб-сајта: ко га је издао, које домене покрива и до ког датума важи. Алат се повезује са веб-сајтом баш као прегледач и анализира овај пасош.
| Параметар | Шта алат посматра? | Зашто је ово важно? |
|---|---|---|
| Издавач | Сертификатски ауторитет: Let's Encrypt, Sectigo, DigiCert, итд. | Можете видети ко је издао сертификат и где га можете обновити. |
| Период важења | Датум почетка, датум завршетка, дани до истека | Истекао сертификат = упозорење прегледача преко целог екрана |
| Ланац поверења | Сертификат локације → Средњи ниво → Коренски ниво | Без средњег слоја, неки уређаји и интеграције не верују сајту. |
| Верзије TLS-а | Које верзије протокола подржава сервер? | Застарели TLS 1.0 и 1.1 више се не користе у модерним прегледачима. |
Опис алата такође укључује техничке детаље сертификата — листу имена домена (SAN), кључ и потпис. SAN је посебно користан: одмах показује да ли сертификат покрива www, поддомене продавнице и API или само примарни домен. Овде се најчешће јавља грешка „сертификат издат другој локацији“.
Добар резултат: сертификат од познатог ауторитета, преостало је више од 30 дана до истека, комплетан ланац, сервер подржава TLS 1.2 и 1.3.
Како проверити SSL сертификат веб странице онлајн?
- Отворите алат. Верификација SSL сертификата ради у вашем прегледачу.
- Унесите домен (
example.com) или пуну адресу - протокол је опционалан. - Кликните на „Провери“ и сачекајте неколико секунди.
- Погледајте датум истека и број дана до истека.
- Проверите ланац поверења и издавача.
- Истражите TLS верзије које сервер подржава.
Страница алата садржи једно поље за домен, дугме за верификацију и опис шта се тачно анализира и зашто је сертификат потребан.
Проверите и главни домен, www варијанту и важне поддомене — shop., api., mail. Сертификат може да покрива један од њих, а не други.
Како прочитати резултат и шта прво исправити?
Пређите са онога што већ квари сајт за посетиоце на оно што ће га кварити сутра.
- Ваш сертификат је истекао или ће ускоро истећи. Ако је стар мање од 14 дана, одмах га обновите и сазнајте зашто аутоматско обнављање није функционисало. Сертификати Let's Encrypt важе 90 дана и требало би да се аутоматски обнављају.
- Непотпун ланац. Ако недостаје средњи сертификат, веб локација ће радити на рачунару, али не и на неким телефонима, вебхуковима за плаћање или ботовима. Инсталирајте датотеку целог ланца (
fullchain) на сервер, не само сертификат веб локације. - Сертификат је за погрешан домен. Издат је за
example.com, али се сајт отвара наwww.example.com— прегледач ће приказати грешку због неусклађености имена. Поново издајте сертификат са оба имена. - Застареле верзије TLS-а. Ако сервер и даље нуди TLS 1.0 и 1.1, онемогућите их у подешавањима: модерним посетиоцима нису потребни, а безбедносни скенери им смањују оцене за њих.
- Самопотписани сертификат. Погодан за интерни развој, али не и за јавни веб-сајт: прегледачи му не верују.
Посебна напомена о временским роковима. Индустрија постепено смањује максимални век трајања јавних сертификата: почев од марта 2026. године, он више неће прелазити 200 дана и наставиће да се смањује. Ручно обнављање „једном годишње уз подсетник“ више није доступно — потребно је аутоматско обнављање.
Корисна навика: након провере, подесите подсетник 21 дан пре датума истека. Ако је аутоматско обнављање омогућено, рок ће се аутоматски обновити тог дана; ако није, имаћете три недеље да то решите.
Ако имате приступ серверу, можете лако проверити резултате алата из терминала. Команда испод ће приказати издаваоца сертификата и датуме истека које је пријавио сервер:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
Одговор ће садржати редове issuer=, notBefore= и notAfter=. Ако се датум у notAfter не подудара са оним који видите у панелу хостинга, то значи да је издат нови сертификат, али сервер и даље служи стари: или је заборављено да се поново покрене, или други сервер — на пример, балансер оптерећења или CDN — служи захтеве.
Типичне вредности које се налазе у извештајима и шта оне значе:
- „Дана до истека: 89“ — нови Let's Encrypt сертификат, омогућено аутоматско обнављање.
- „Дана до истека: 3“ - аутоматско обнављање је највероватније покварено: обично се активира око 30 дана пре истека.
- Издавалац — име вашег провајдера хостинга или CDN-а — сертификат је издао провајдер; потребно га је обновити тамо, а не на вашем серверу.
Поређење: PromoPilot, SSL Labs и друге методе
| Алат | Шта је бесплатно? | Ограничења | За кога је погодно? |
|---|---|---|---|
| PromoPilot - Верификација SSL сертификата | Издавалац, датум истека и дани до истека, ланац, TLS верзије | Без дубинске анализе шифара и рањивости | Брзо проверите свој или туђи веб-сајт |
| Qualys SSL Labs | Детаљан тест сервера са оценом словом | Провера траје неколико минута, извештај је компликован за почетника | За администраторе којима је потребан потпуни преглед |
| Закључај у адресној траци прегледача | Подаци о тренутном сертификату локације | Не приказује проблеме које други уређаји виде | Проверите издавача и датум за секунду |
| crt.sh | Сви издати сертификати домена из CT логова | Приказује историју издања, а не конфигурацију сервера | Пронађите заборављене поддомене и туђа издања |
Закључак: За редовне брзе провере, онлајн алат је згодан; за детаљну конфигурацију сервера, SSL Labs; а за ревизију свих сертификата домена, crt.sh.
Провера SSL-а је један од 87 бесплатних SEO алата компаније PromoPilot. Повезани чланци у овом одељку укључују проверу HTTP заглавља (да би се видело да ли је HTTPS обезбеђен путем HSTS-а) и проверу DNS записа ако сертификат није издат због неправилно конфигурисаног домена.
Ограничења: Шта неће открити SSL провера?
Алат приказује статус сертификата у тренутку верификације. Не прати стално датум истека и неће вам послати имејл недељу дана пре истека — то је задатак за праћење или ваш календар.
Не анализира пакет шифри нити тражи рањивости у конфигурацији — то је ниво SSL Labs-а. И не проверава „мешовити садржај“: ако се страница отвори преко HTTPS-а, али учитава слике или скрипте преко HTTP-а, закључавање прегледача може и даље нестати. Потражите такве ресурсе у конзоли прегледача или путем потпуне ревизије сајта.
Када бесплатан алат није довољан?
Алат ће вам рећи шта није у реду са сертификатом. Поправка захтева приступ серверу, хостинг панелу или CDN-у. Биће вам потребан стручњак ако:
- аутоматско обнављање се прекида изнова и изнова, а хостинг вас оптужује;
- сајт се налази иза CDN-а и није јасно који сертификат се налази на ком делу путање;
- Након преласка на HTTPS, мешовити садржај и кружна преусмеравања су остали;
- Имате десетак поддомена и сервиса, и не знате који од њих ће ускоро истећи.
Шта могу да урадим за ваш веб-сајт?
Моје име је Валериј Дањук, програмер сам и SEO специјалиста са 12 година искуства и преко 200 клијената. За мене, HTTPS није поље за потврду, већ основни захтев за сваки пројекат.
SEO и промоција
- SEO ревизија по принципу „кључ у руке“: сертификати, HTTPS преусмеравања, мешовити садржај, безбедносни заглавци — и исправке, не само извештај.
Веб странице и онлајн продавнице
- Веб сајт на 1001site: сертификат на вашем домену се издаје и обнавља аутоматски, бесплатно — нема потребе да бринете о роковима.
- Веб-сајт клинике за пластичну хирургију који покреће вештачка интелигенција — где је поверење посетилаца кључно, а захтеви се шаљу Telegram.
- Одредишна страница за нови производ за једно вече – од концепта до функционалне HTTPS странице.
- Интернет продавница коју покреће WooCommerce са конфигурисаном безбедношћу плаћања.
CRM, рачуноводство и аутоматизација
- Telegram AI бот за онлајн продавницу сосова – интеграције које прве прекидају рад у случају проблема са сертификатима.
- CRM са базом података купаца и доносиоцима одлука за словачког произвођача.
Комплетан портфолио је на блогу. Пошаљите ми свој домен путем Telegram – проверићу сертификат, ланац и HTTPS преусмеравања.
Резултат
- Проверите свој SSL сертификат онлајн за неколико секунди, приказујући издаваоца, датум истека, ланац и TLS верзије.
- Поправите то овим редоследом: истекао → непотпун ланац → неусклађеност домена → застарели TLS.
- Рокови важења сертификата се скраћују, што аутоматско обнављање чини неизбежним.
- Ако уопште не желите да бринете о сертификатима, направите своју веб страницу на 1001site, где се SSL аутоматски обнавља.
Проверите свој домен одмах: покрените бесплатну SSL проверу, а ако дође до прекида у ланцу, пошаљите ми поруку на Telegram.
Извори
- PromoPilot-ова страница за проверу SSL сертификата - шта проверава и питања у вези са страницом.
- Qualys SSL Labs - Опис теста SSL сервера.
- crt.sh — претрага сертификата у евиденцијама транспарентности сертификата.
