Jibu fupi: ili kuangalia cheti chako cha SSL mtandaoni, ingiza anwani ya kikoa au tovuti yako katika Kikagua Cheti cha SSL cha PromoPilot na ubofye "Angalia." Baada ya sekunde chache, utaona mtoaji wa cheti, kipindi cha uhalali, idadi ya siku zilizobaki hadi mwisho wa matumizi, mnyororo wa uaminifu, na matoleo yanayoungwa mkono ya TLS. Hakuna usajili unaohitajika. Hapa chini, utapata taarifa kuhusu jinsi ya kusoma matokeo, makosa ya kawaida, na cha kufanya ili kuzuia cheti chako kuisha muda wake ghafla.
Katika kipindi cha miaka 12 iliyopita, nimeona maduka mengi yakipoteza oda wikendi kwa sababu ya cheti kilichopitwa na wakati: kipengele cha usasishaji kiotomatiki kilivunjika mwezi mmoja uliopita, na waligundua tu wakati wateja walipoanza kuandika, "Tovuti yako imedukuliwa."
Kikagua cheti cha SSL mtandaoni huangalia nini?
Cheti ni "pasipoti" ya tovuti: ni nani aliyeitoa, ni kikoa gani kinachofunika, na hadi tarehe gani ni halali. Kifaa hiki huunganisha kwenye tovuti kama kivinjari na kuchanganua pasipoti hii.
| Kigezo | Kifaa hicho kinaangalia nini? | Kwa nini hii ni muhimu? |
|---|---|---|
| Mchapishaji | Mamlaka ya Cheti: Tusimbe kwa Njia Fiche, Sectigo, DigiCert, n.k. | Unaweza kuona ni nani aliyetoa cheti na wapi pa kukisasisha. |
| Kipindi cha uhalali | Tarehe ya kuanza, tarehe ya mwisho, siku hadi mwisho wa matumizi | Cheti kilichoisha muda wake = onyo la kivinjari cha skrini nzima |
| Mnyororo wa uaminifu | Cheti cha Tovuti → Kati → Mzizi | Bila safu ya kati, baadhi ya vifaa na miunganisho haviamini tovuti. |
| Matoleo ya TLS | Seva inasaidia matoleo gani ya itifaki? | TLS 1.0 na 1.1 zilizopitwa na wakati hazitumiki tena na vivinjari vya kisasa. |
Maelezo ya zana pia yanajumuisha maelezo ya kiufundi ya cheti—orodha ya majina ya kikoa (SAN), ufunguo, na sahihi. SAN ni muhimu sana: inaonyesha mara moja ikiwa cheti kinashughulikia www, vikoa vidogo na API ya duka, au kikoa kikuu tu. Hapa ndipo hitilafu ya "cheti kilichotolewa kwa tovuti nyingine" hutokea mara nyingi.
Matokeo mazuri: cheti kutoka kwa mamlaka inayojulikana, zaidi ya siku 30 zimesalia hadi mwisho wa matumizi, mnyororo kamili, seva inasaidia TLS 1.2 na 1.3.
Jinsi ya kuangalia cheti cha SSL cha tovuti mtandaoni?
- Fungua kifaa. Uthibitishaji wa cheti cha SSL hufanya kazi kwenye kivinjari chako.
- Ingiza kikoa (
example.com) au anwani kamili - itifaki ni ya hiari. - Bonyeza "Angalia" na subiri sekunde chache.
- Tazama tarehe ya mwisho wa matumizi na idadi ya siku hadi mwisho wa matumizi.
- Angalia mnyororo wa uaminifu na mchapishaji.
- Chunguza matoleo ya TLS ambayo seva inasaidia.
Ukurasa wa zana una sehemu moja ya kikoa, kitufe cha uthibitishaji, na maelezo ya kile hasa kinachochambuliwa na kwa nini cheti kinahitajika.
Angalia kikoa kikuu, lahaja ya www, na vikoa vidogo muhimu— shop., api., mail. Cheti kinaweza kujumuisha kimojawapo na si kingine.
Jinsi ya kusoma matokeo na nini cha kurekebisha kwanza?
Toka kwenye kile ambacho tayari kinaharibu tovuti kwa wageni hadi kile kitakachoiharibu kesho.
- Cheti chako kimeisha muda wake au kinakaribia kuisha muda wake. Ikiwa kina umri wa chini ya siku 14, kifanye upya mara moja na ujue ni kwa nini usasishaji kiotomatiki haukufanya kazi. Cheti cha Let's Encrypt ni halali kwa siku 90 na kinapaswa kusasisha kiotomatiki.
- Mnyororo usiokamilika. Ikiwa cheti cha kati hakipo, tovuti itafanya kazi kwenye kompyuta, lakini si kwenye baadhi ya simu, mitandao ya malipo, au roboti. Sakinisha faili kamili ya mnyororo (
fullchain) kwenye seva, si cheti cha tovuti pekee. - Cheti ni cha kikoa kisicho sahihi. Kilitolewa kwa
example.com, lakini tovuti inafunguka katikawww.example.com— kivinjari kitaonyesha hitilafu ya kutolingana kwa jina. Toa cheti tena cheti chenye majina yote mawili. - Matoleo ya TLS yaliyopitwa na wakati. Ikiwa seva bado inatoa TLS 1.0 na 1.1, yazime katika mipangilio: wageni wa kisasa hawayahitaji, na vitambuzi vya usalama hupunguza alama zao kwa ajili yao.
- Cheti kilichosainiwa na wewe mwenyewe. Kinafaa kwa ajili ya uundaji wa ndani, lakini si kwa ajili ya tovuti ya umma: vivinjari haviamini.
Dokezo maalum kuhusu muda. Sekta hii inapunguza polepole muda wa juu wa matumizi wa vyeti vya umma: kuanzia Machi 2026, haitazidi siku 200 tena na itaendelea kupungua. Usasishaji wa mikono "mara moja kwa mwaka baada ya ukumbusho" haupatikani tena—usasishaji otomatiki unahitajika.
Tabia muhimu: baada ya kuangalia, weka kikumbusho siku 21 kabla ya tarehe ya mwisho wa matumizi. Ikiwa usasishaji kiotomatiki umewezeshwa, tarehe ya mwisho itasasishwa kiotomatiki siku hiyo; la sivyo, utakuwa na wiki tatu za kutatua tatizo hilo.
Ukiwa na ufikiaji wa seva, unaweza kuthibitisha kwa urahisi matokeo ya kifaa kutoka kwa kituo. Amri iliyo hapa chini itaonyesha mtoaji wa cheti na tarehe za mwisho wa matumizi kama ilivyoripotiwa na seva:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
Jibu litakuwa na mstari issuer=, notBefore= na notAfter=. Ikiwa tarehe katika notAfter hailingani na ile unayoiona kwenye paneli ya mwenyeji, inamaanisha cheti kipya kimetolewa, lakini seva bado inahudumia ile ya zamani: ama ilisahaulika kuanzishwa upya, au seva nyingine—kwa mfano, kipima mzigo au CDN—inahudumia maombi.
Thamani za kawaida zinazopatikana katika ripoti na maana yake:
- "Siku hadi mwisho wa matumizi: 89" — cheti kipya cha Let's Encrypt, usasishaji kiotomatiki umewezeshwa.
- "Siku hadi tarehe ya mwisho wa matumizi: 3" - uwezekano mkubwa, usasishaji kiotomatiki haujakamilika: kwa kawaida huanza takriban siku 30 kabla ya tarehe ya mwisho wa matumizi.
- Mtoaji—jina la mtoa huduma wako mwenyeji au CDN —cheti kilitolewa na mtoa huduma; unahitaji kukisasisha hapo, si kwenye seva yako.
Ulinganisho: PromoPilot, Maabara ya SSL, na Mbinu Nyingine
| Zana | Ni nini bure? | Vikwazo | Inafaa kwa nani? |
|---|---|---|---|
| PromoPilot - Uthibitishaji wa Cheti cha SSL | Mtoaji, tarehe ya mwisho wa matumizi na siku hadi mwisho wa matumizi, mnyororo, matoleo ya TLS | Bila uchambuzi wa kina wa misimbo na udhaifu | Angalia haraka tovuti yako mwenyewe au ya mtu mwingine |
| Maabara ya SSL ya Qualys | Jaribio la kina la seva lenye daraja la herufi | Hundi huchukua dakika kadhaa, ripoti ni ngumu kwa anayeanza | Kwa wasimamizi wanaohitaji uchanganuzi kamili |
| Funga kwenye upau wa anwani ya kivinjari | Data ya cheti cha tovuti ya sasa | Haionyeshi matatizo ambayo vifaa vingine huona | Angalia mchapishaji na tarehe baada ya sekunde |
| crt.sh | Vyeti vyote vya kikoa vilivyotolewa kutoka kwa kumbukumbu za CT | Inaonyesha historia ya kutolewa, si usanidi wa seva | Tafuta vikoa vidogo vilivyosahaulika na matoleo ya watu wengine |
Hitimisho: Kwa ukaguzi wa haraka wa mara kwa mara, zana ya mtandaoni ni rahisi; kwa usanidi wa kina wa seva, Maabara ya SSL; na kwa kukagua vyeti vyote vya kikoa, crt.sh.
SSL Check ni mojawapo ya zana 87 za SEO za PromoPilot zisizolipishwa. Makala zinazohusiana katika sehemu hii ni pamoja na kuangalia vichwa vya habari vya HTTP (ili kuona kama HTTPS inalindwa kupitia HSTS) na kuangalia rekodi za DNS ikiwa cheti hakijatolewa kutokana na kikoa kilichosanidiwa vibaya.
Mapungufu: Ukaguzi wa SSL hautaonyesha nini?
Kifaa hiki huonyesha hali ya cheti wakati wa uthibitishaji. Hakifuatilii tarehe ya mwisho wa matumizi kila mara na hakitakutumia barua pepe wiki moja kabla ya mwisho wa matumizi—hiyo ni kazi ya ufuatiliaji au kalenda yako.
Haichanganui seti ya msimbo au kutafuta udhaifu wa usanidi—hiyo ni kiwango cha Maabara ya SSL. Na haiangalii "maudhui mchanganyiko": ikiwa ukurasa umefunguliwa kupitia HTTPS lakini hupakia picha au hati kupitia HTTP, kufuli la kivinjari bado linaweza kutoweka. Tafuta rasilimali kama hizo kwenye koni ya kivinjari au kupitia ukaguzi kamili wa tovuti.
Ni lini kifaa cha bure hakitoshi?
Kifaa kitakuambia tatizo la cheti. Kurekebisha kunahitaji ufikiaji wa seva, paneli ya mwenyeji, au CDN. Utahitaji mtaalamu ikiwa:
- Usasishaji kiotomatiki huvunjika tena na tena, na mwenyeji anakunyooshea kidole;
- tovuti iko nyuma ya CDN, na haijulikani ni cheti gani kiko kwenye sehemu gani ya njia;
- Baada ya kubadili hadi HTTPS, maudhui mchanganyiko na uelekezaji wa mviringo ulibaki;
- Una vikoa na huduma kadhaa ndogo, na hujui ni kipi kati ya hivyo kitakachoisha muda wake hivi karibuni.
Ninaweza kufanya nini kwa ajili ya tovuti yako?
Jina langu ni Valeriy Danyuk, na mimi ni msanidi programu na mtaalamu wa SEO mwenye uzoefu wa miaka 12 na zaidi ya wateja 200. Kwangu mimi, HTTPS si kisanduku cha kuteua, bali ni sharti la msingi kwa kila mradi.
SEO na utangazaji
- Ukaguzi wa Turnkey SEO: vyeti, uelekezaji wa HTTPS, maudhui mchanganyiko, vichwa vya usalama—na marekebisho, si ripoti tu.
Tovuti na maduka ya mtandaoni
- Tovuti kwenye 1001site: cheti kwenye kikoa chako hutolewa na kusasisha kiotomatiki, bila malipo—hakuna haja ya kuwa na wasiwasi kuhusu tarehe za mwisho.
- Tovuti ya kliniki ya upasuaji wa plastiki inayoendeshwa na akili bandia (AI) — ambapo uaminifu wa wageni ni muhimu, na maombi hutumwa kwa Telegram.
- Ukurasa wa kutua wa bidhaa mpya jioni moja - kutoka kwa dhana hadi ukurasa wa HTTPS unaofanya kazi.
- Duka la mtandaoni linaloendeshwa na WooCommerce lenye usalama wa malipo uliowekwa.
CRM, uhasibu na otomatiki
- Boti ya AI Telegram kwa duka la mchuzi mtandaoni - miunganisho ambayo huvunjika kwanza wakati matatizo ya cheti yanapotokea.
- CRM yenye hifadhidata ya wateja na watunga maamuzi kwa mtengenezaji wa Kislovakia.
Kwingineko kamili iko kwenye blogu. Nitumie kikoa chako kupitia Telegram - Nitaangalia cheti, mnyororo, na uelekezaji wa HTTPS.
Matokeo
- Angalia cheti chako cha SSL mtandaoni kwa sekunde chache, ukionyesha mtoaji, tarehe ya mwisho wa matumizi, mnyororo, na matoleo ya TLS.
- Irekebishe kwa mpangilio huu: muda wake umeisha → mnyororo ambao haujakamilika → kutolingana kwa kikoa → TLS iliyopitwa na wakati.
- Vipindi vya uhalali wa cheti vinafupishwa, na kufanya usasishaji kiotomatiki usiepukike.
- Ikiwa hutaki kuwa na wasiwasi kuhusu vyeti hata kidogo, jenga tovuti yako kwenye 1001site, ambapo SSL husasishwa kiotomatiki.
Angalia kikoa chako sasa hivi: fanya ukaguzi wa SSL bila malipo, na ikiwa kuna mapumziko katika mnyororo, nitumie ujumbe kwenye Telegram.
Vyanzo
- Ukurasa wa Kikagua Cheti cha SSL cha PromoPilot - kinachokagua na maswali ya ukurasa.
- Maabara ya SSL ya Qualys - Maelezo ya Jaribio la Seva ya SSL.
- crt.sh — tafuta vyeti katika kumbukumbu za Uwazi wa Cheti.
