ஆன்லைனில் SSL சான்றிதழைச் சரிபார்த்தல்: செல்லுபடியாகும் காலம், சங்கிலி, TLS மற்றும் பிழைகளைக் கையாள்வது எப்படி

சுருக்கமான பதில்: உங்கள் SSL சான்றிதழை ஆன்லைனில் சரிபார்க்க, PromoPilot-இன் SSL சான்றிதழ் சரிபார்ப்புக் கருவியில் உங்கள் டொமைன் அல்லது இணையதள முகவரியை உள்ளிட்டு, "சரிபார்க்கவும்" (Check) என்பதைக் கிளிக் செய்யவும். சில நொடிகளில், சான்றிதழை வழங்கியவர், செல்லுபடியாகும் காலம், காலாவதியாகும் வரை மீதமுள்ள நாட்களின் எண்ணிக்கை, நம்பகச் சங்கிலி (chain of trust), மற்றும் ஆதரிக்கப்படும் TLS பதிப்புகள் ஆகியவற்றைக் காண்பீர்கள். பதிவு தேவையில்லை. கீழே, முடிவுகளை எவ்வாறு படிப்பது, மிகவும் பொதுவான பிழைகள், மற்றும் உங்கள் சான்றிதழ் திடீரெனக் காலாவதியாவதைத் தடுக்க என்ன செய்ய வேண்டும் என்பது பற்றிய தகவல்களைக் காணலாம்.

கடந்த 12 ஆண்டுகளில், காலாவதியான சான்றிதழின் காரணமாக வார இறுதி நாட்களில் டஜன் கணக்கான கடைகள் ஆர்டர்களை இழப்பதை நான் பார்த்திருக்கிறேன்: ஒரு மாதத்திற்கு முன்பு தானாகப் புதுப்பிக்கும் அம்சம் செயலிழந்துவிட்டது, மேலும் வாடிக்கையாளர்கள், "உங்கள் தளம் ஹேக் செய்யப்பட்டுள்ளது" என்று எழுதத் தொடங்கியபோதுதான் அவர்கள் அதைக் கவனித்தனர்.

ஆன்லைன் SSL சான்றிதழ் சரிபார்ப்புக் கருவி எவற்றைச் சரிபார்க்கிறது?

ஒரு சான்றிதழ் என்பது ஒரு வலைத்தளத்தின் "கடவுச்சீட்டு" ஆகும்: அதை யார் வழங்கினார்கள், அது எந்தெந்த டொமைன்களை உள்ளடக்கியது, மற்றும் அது எந்தத் தேதி வரை செல்லுபடியாகும் போன்ற தகவல்களை இது அளிக்கிறது. இந்தக் கருவி, ஒரு உலாவியைப் போலவே வலைத்தளத்துடன் இணைந்து, இந்தக் கடவுச்சீட்டைப் பகுப்பாய்வு செய்கிறது.

கருவி விளக்கத்தில் சான்றிதழின் தொழில்நுட்ப விவரங்களான டொமைன் பெயர்களின் பட்டியல் (SAN), திறவுகோல் மற்றும் கையொப்பம் ஆகியவையும் அடங்கும். SAN குறிப்பாகப் பயனுள்ளது: சான்றிதழ் www, ஸ்டோரின் துணை டொமைன்கள் மற்றும் API, அல்லது முதன்மை டொமைனை மட்டும் உள்ளடக்கியதா என்பதை அது உடனடியாகக் காட்டுகிறது. இங்குதான் "சான்றிதழ் மற்றொரு தளத்திற்கு வழங்கப்பட்டது" என்ற பிழை பெரும்பாலும் ஏற்படுகிறது.

சிறப்பான முடிவு: புகழ்பெற்ற நிறுவனத்திடமிருந்து பெற்ற சான்றிதழ், காலாவதியாக இன்னும் 30 நாட்களுக்கு மேல் உள்ளது, முழுமையான இணைப்புத் தொடர், சேவையகம் TLS 1.2 மற்றும் 1.3-ஐ ஆதரிக்கிறது.

ஒரு வலைத்தளத்தின் SSL சான்றிதழை ஆன்லைனில் சரிபார்ப்பது எப்படி?

1. கருவியைத் திறக்கவும். SSL சான்றிதழ் சரிபார்ப்பு உங்கள் உலாவியில் செயல்படும்.
2. டொமைனை ( example.com) அல்லது முழு முகவரியை உள்ளிடவும் - நெறிமுறை கட்டாயமில்லை.
3. "சரிபார்" என்பதைக் கிளிக் செய்து, சில வினாடிகள் காத்திருக்கவும்.
4. காலாவதி தேதி மற்றும் காலாவதியாகும் வரை உள்ள நாட்களின் எண்ணிக்கையைக் காண்க.
5. நம்பகச் சங்கிலியையும் வெளியீட்டாளரையும் சரிபார்க்கவும்.
6. சேவையகம் ஆதரிக்கும் TLS பதிப்புகளை ஆராயுங்கள்.

கருவிப் பக்கத்தில் டொமைனுக்கான ஒரு புலம், ஒரு சரிபார்ப்புப் பொத்தான், மற்றும் துல்லியமாக என்ன பகுப்பாய்வு செய்யப்படுகிறது, சான்றிதழ் ஏன் தேவைப்படுகிறது என்பதற்கான விளக்கம் ஆகியவை உள்ளன.

முதன்மை டொமைன், அதன் www வடிவம் மற்றும் shop., api., mail. ஒரு சான்றிதழ் அவற்றுள் ஒன்றை உள்ளடக்கி, மற்றொன்றை உள்ளடக்காமல் இருக்கலாம்.

முடிவை எவ்வாறு அறிந்துகொள்வது மற்றும் முதலில் எதைத் திருத்துவது?

பார்வையாளர்களுக்கு ஏற்கனவே தளத்தைச் சீர்குலைக்கும் விஷயங்களிலிருந்து, நாளை அதைச் சீர்குலைக்கப் போகும் விஷயங்களுக்கு மாறுங்கள்.

1. உங்கள் சான்றிதழ் காலாவதியாகிவிட்டது அல்லது காலாவதியாகப் போகிறது. அதன் காலாவதி 14 நாட்களுக்கும் குறைவாக இருந்தால், உடனடியாக அதைப் புதுப்பித்து, தானியங்குப் புதுப்பித்தல் ஏன் செயல்படவில்லை என்பதைக் கண்டறியவும். லெட்ஸ் என்க்ரிப்ட் சான்றிதழ்கள் 90 நாட்களுக்குச் செல்லுபடியாகும், மேலும் அவை தானாகவே புதுப்பிக்கப்பட வேண்டும்.
2. முழுமையற்ற சங்கிலி. இடைநிலைச் சான்றிதழ் விடுபட்டிருந்தால், இணையதளம் கணினியில் இயங்கும், ஆனால் சில கைபேசிகள், கட்டண வலை இணைப்புகள் அல்லது போட்களில் இயங்காது. இணையதளச் சான்றிதழை மட்டும் நிறுவாமல், முழுச் சங்கிலிக் கோப்பையும் ( fullchain) சேவையகத்தில் நிறுவவும்.
3. சான்றிதழ் தவறான டொமைனுக்கானது. அது example.com என்ற டொமைனுக்காக வழங்கப்பட்டது, ஆனால் தளம் www.example.com எனத் திறக்கும்போது, உலாவியில் பெயர் பொருந்தவில்லை என்ற பிழை காட்டப்படும். இரண்டு பெயர்களுடனும் சான்றிதழை மீண்டும் வழங்கவும்.
4. காலாவதியான TLS பதிப்புகள். சேவையகம் இன்னும் TLS 1.0 மற்றும் 1.1-ஐ வழங்கினால், அவற்றை அமைப்புகளில் முடக்கவும்: நவீனப் பயனர்களுக்கு அவை தேவையில்லை, மேலும் பாதுகாப்பு ஸ்கேனர்கள் அவற்றுக்காகத் தங்கள் மதிப்பெண்களைக் குறைத்துவிடுகின்றன.
5. சுயமாக கையொப்பமிடப்பட்ட சான்றிதழ். இது உள்ளக மேம்பாட்டிற்கு ஏற்றது, ஆனால் பொது வலைத்தளத்திற்கு உகந்ததல்ல: ஏனெனில் உலாவிகள் இதை நம்புவதில்லை.

காலக்கெடு குறித்த ஒரு சிறப்புக் குறிப்பு. இந்தத் துறை, பொதுச் சான்றிதழ்களின் அதிகபட்ச ஆயுட்காலத்தைப் படிப்படியாகக் குறைத்து வருகிறது: மார்ச் 2026 முதல், அது 200 நாட்களுக்கு மிகாமல் இருக்கும், மேலும் தொடர்ந்து குறைந்து கொண்டே வரும். "நினைவூட்டலின் பேரில் ஆண்டுக்கு ஒருமுறை" என்ற கைமுறைப் புதுப்பித்தல் இனி கிடைக்காது—தானியங்கிப் புதுப்பித்தல் அவசியமாகும்.

ஒரு பயனுள்ள பழக்கம்: சரிபார்த்த பிறகு, காலாவதி தேதிக்கு 21 நாட்களுக்கு முன்பு ஒரு நினைவூட்டலை அமைக்கவும். தானியங்கு புதுப்பித்தல் இயக்கப்பட்டிருந்தால், காலக்கெடு அந்த நாளில் தானாகவே புதுப்பிக்கப்படும்; இல்லையெனில், அதைச் சரிசெய்வதற்கு உங்களுக்கு மூன்று வாரங்கள் அவகாசம் இருக்கும்.

உங்களுக்கு சர்வரை அணுகும் வசதி இருந்தால், டெர்மினலில் இருந்து இந்தக் கருவியின் முடிவுகளை எளிதாகச் சரிபார்க்கலாம். கீழே உள்ள கட்டளை, சர்வரால் அறிவிக்கப்பட்டபடி சான்றிதழை வழங்கியவர் மற்றும் காலாவதி தேதிகளைக் காண்பிக்கும்:

openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates

பதிலில் issuer=, notBefore= மற்றும் notAfter= ஆகிய வரிகள் அடங்கியிருக்கும். notAfter இல் உள்ள தேதியானது, ஹோஸ்டிங் பேனலில் நீங்கள் காணும் தேதியுடன் பொருந்தவில்லை என்றால், ஒரு புதிய சான்றிதழ் வழங்கப்பட்டுள்ளது, ஆனால் சர்வர் இன்னும் பழைய சான்றிதழையே வழங்கிக்கொண்டிருக்கிறது என்று அர்த்தம்: ஒன்று, அதை மறுதொடக்கம் செய்ய மறந்துவிட்டிருக்கலாம், அல்லது லோட் பேலன்சர் அல்லது சிடிஎன் போன்ற மற்றொரு சர்வர் கோரிக்கைகளை வழங்கிக் கொண்டிருக்கலாம்.

அறிக்கைகளில் காணப்படும் பொதுவான மதிப்புகளும் அவற்றின் அர்த்தங்களும்:

• "காலாவதியாக இன்னும் 89 நாட்கள்" — புதிய லெட்ஸ் என்க்ரிப்ட் சான்றிதழ், தானியங்கு புதுப்பித்தல் இயக்கப்பட்டது.
• "காலாவதியாக இன்னும் 3 நாட்கள் உள்ளன" - தானியங்கு புதுப்பித்தல் பெரும்பாலும் பழுதடைந்துள்ளது: இது வழக்கமாக காலாவதியாவதற்கு சுமார் 30 நாட்களுக்கு முன்பு செயல்படத் தொடங்கும்.
• வழங்குபவர்—உங்கள் ஹோஸ்டிங் வழங்குநர் அல்லது CDN-இன் பெயர் —சான்றிதழ் அந்த வழங்குநரால் வழங்கப்பட்டது; நீங்கள் அதை அங்கேயே புதுப்பிக்க வேண்டும், உங்கள் சேவையகத்தில் அல்ல.

ஒப்பீடு: ப்ரோமோபைலட், எஸ்எஸ்எல் லேப்ஸ் மற்றும் பிற முறைகள்

முடிவுரை: வழக்கமான விரைவான சோதனைகளுக்கு ஒரு ஆன்லைன் கருவி வசதியானது; விரிவான சர்வர் உள்ளமைவுக்கு SSL Labs; மற்றும் அனைத்து டொமைன் சான்றிதழ்களையும் தணிக்கை செய்ய crt.sh.

SSL செக் என்பது ப்ரோமோபைலட்டின் 87 இலவச SEO கருவிகளில் ஒன்றாகும். இந்தப் பிரிவில் உள்ள தொடர்புடைய கட்டுரைகளில், HTTP ஹெடர்களைச் சரிபார்த்தல் (HTTPS ஆனது HSTS வழியாகப் பாதுகாக்கப்பட்டுள்ளதா என்பதைப் பார்க்க) மற்றும் தவறாக உள்ளமைக்கப்பட்ட டொமைன் காரணமாகச் சான்றிதழ் வழங்கப்படாத பட்சத்தில் DNS பதிவுகளைச் சரிபார்த்தல் ஆகியவை அடங்கும்.

வரம்புகள்: SSL சரிபார்ப்பு எவற்றையெல்லாம் வெளிப்படுத்தாது?

இந்தக் கருவி, சரிபார்ப்பின் போது சான்றிதழின் நிலையைக் காண்பிக்கிறது. இது காலாவதித் தேதியைத் தொடர்ந்து கண்காணிக்காது, மேலும் காலாவதியாவதற்கு ஒரு வாரத்திற்கு முன்பு உங்களுக்கு மின்னஞ்சல் அனுப்பாது—அது நீங்கள் கண்காணிக்க வேண்டிய அல்லது உங்கள் நாட்காட்டியில் பார்க்க வேண்டிய ஒரு பணியாகும்.

இது சைஃபர் சூட்டைப் பகுப்பாய்வு செய்வதோ அல்லது உள்ளமைவுப் பாதிப்புகளைத் தேடுவதோ இல்லை—அது SSL லேப்ஸ் மட்டத்திலானது. மேலும், இது "கலப்பு உள்ளடக்கத்தை" சரிபார்ப்பதில்லை: ஒரு பக்கம் HTTPS வழியாகத் திறக்கப்பட்டு, படங்கள் அல்லது ஸ்கிரிப்டுகள் HTTP வழியாக ஏற்றப்பட்டால், உலாவிப் பூட்டு மறைந்துவிடக்கூடும். அத்தகைய ஆதாரங்களை உலாவி கன்சோலிலோ அல்லது முழுமையான தளத் தணிக்கை மூலமாகவோ தேடுங்கள்.

ஒரு இலவசக் கருவி எப்போது போதுமானதாக இருக்காது?

சான்றிதழில் என்ன தவறு உள்ளது என்பதை இந்தக் கருவி உங்களுக்குத் தெரிவிக்கும். அதைச் சரிசெய்ய, சர்வர், ஹோஸ்டிங் பேனல் அல்லது CDN-க்கான அணுகல் தேவைப்படும். பின்வரும் சூழ்நிலைகளில் உங்களுக்கு ஒரு நிபுணர் தேவைப்படுவார்:

• தானியங்கி புதுப்பித்தல் மீண்டும் மீண்டும் செயலிழக்கிறது, மேலும் ஹோஸ்டிங் உங்கள் மீது பழி போடுகிறது;
• இந்தத் தளம் ஒரு CDN-இன் பின்னால் உள்ளது, மேலும் பாதையின் எந்தப் பகுதியில் எந்தச் சான்றிதழ் உள்ளது என்பது தெளிவாகத் தெரியவில்லை;
• HTTPS-க்கு மாறிய பிறகும், கலவையான உள்ளடக்கமும் வட்டவழித் திசைதிருப்பல்களும் நீடித்தன;
• உங்களிடம் பன்னிரண்டு துணை டொமைன்களும் சேவைகளும் உள்ளன, அவற்றில் எது விரைவில் காலாவதியாகும் என்று உங்களுக்குத் தெரியாது.

உங்கள் வலைத்தளத்திற்கு நான் என்ன செய்ய முடியும்?

என் பெயர் வலேரி டான்யுக். நான் 12 வருட அனுபவமும் 200-க்கும் மேற்பட்ட வாடிக்கையாளர்களும் கொண்ட ஒரு டெவலப்பர் மற்றும் SEO நிபுணர். என்னைப் பொறுத்தவரை, HTTPS என்பது ஒரு சரிபார்ப்புப் பட்டியல் அல்ல, மாறாக ஒவ்வொரு திட்டத்திற்கும் அது ஒரு அடிப்படைத் தேவையாகும்.

SEO மற்றும் விளம்பரம்

• முழுமையான SEO தணிக்கை: சான்றிதழ்கள், HTTPS வழிமாற்றங்கள், கலப்பு உள்ளடக்கம், பாதுகாப்புத் தலைப்புகள்—மற்றும் அதற்கான திருத்தங்கள், வெறும் அறிக்கை மட்டுமல்ல.

வலைத்தளங்கள் மற்றும் ஆன்லைன் கடைகள்

• 1001site இல் உள்ள ஒரு இணையதளம்: உங்கள் டொமைனுக்கான சான்றிதழ் தானாகவே, இலவசமாக வழங்கப்பட்டு புதுப்பிக்கப்படுகிறது — காலக்கெடுவைப் பற்றிக் கவலைப்படத் தேவையில்லை.
• செயற்கை நுண்ணறிவால் இயங்கும் ஒரு பிளாஸ்டிக் அறுவை சிகிச்சை மருத்துவமனை இணையதளம் — இங்கு பார்வையாளர்களின் நம்பிக்கை மிகவும் முக்கியமானது, மேலும் கோரிக்கைகள் Telegram வழியாக அனுப்பப்படுகின்றன.
• ஒரே மாலையில் ஒரு புதிய தயாரிப்புக்கான முகப்புப் பக்கம் – கருத்தாக்கத்திலிருந்து செயல்படும் HTTPS பக்கம் வரை.
• WooCommerce மூலம் இயங்கும் மற்றும் கட்டணப் பாதுகாப்பு உள்ளமைக்கப்பட்ட ஒரு ஆன்லைன் அங்காடி.

CRM, கணக்கியல் மற்றும் தானியங்குமயமாக்கல்

• ஆன்லைன் சாஸ் கடைக்கான Telegram AI பாட் – சான்றிதழ் சிக்கல்கள் ஏற்பட்டால் முதலில் செயலிழக்கும் ஒருங்கிணைப்புகள்.
• ஒரு ஸ்லோவாக்கிய உற்பத்தியாளருக்கான வாடிக்கையாளர் தரவுத்தளம் மற்றும் முடிவெடுப்பவர்களைக் கொண்ட CRM.

முழுமையான போர்ட்ஃபோலியோ வலைப்பதிவில் உள்ளது. உங்கள் டொமைனை Telegram வழியாக எனக்கு அனுப்புங்கள் – நான் சான்றிதழ், செயின் மற்றும் HTTPS வழிமாற்றுகளைச் சரிபார்ப்பேன்.

முடிவு

1. உங்கள் SSL சான்றிதழை நொடிகளில் ஆன்லைனில் சரிபார்க்கவும்; இது வழங்கியவர், காலாவதி தேதி, செயின் மற்றும் TLS பதிப்புகளைக் காண்பிக்கும்.
2. இந்த வரிசையில் சரிசெய்யவும்: காலாவதியானது → முழுமையற்ற சங்கிலி → டொமைன் பொருந்தாமை → காலாவதியான TLS.
3. சான்றிதழ்களின் செல்லுபடியாகும் காலங்கள் குறைக்கப்பட்டு வருவதால், தானாகப் புதுப்பித்தல் தவிர்க்க முடியாததாகிறது.
4. நீங்கள் சான்றிதழ்களைப் பற்றிச் சிறிதும் கவலைப்பட விரும்பவில்லை என்றால், 1001site இல் உங்கள் வலைத்தளத்தை உருவாக்குங்கள், அங்கு SSL தானாகவே புதுப்பிக்கப்படும்.

உங்கள் டொமைனை இப்போதே சரிபார்க்கவும்: ஒரு இலவச SSL சோதனையைச் செய்யவும், இணைப்பில் ஏதேனும் தடை இருந்தால், Telegram எனக்குச் செய்தி அனுப்பவும்.

ஆதாரங்கள்

• புரோமோபைலட்டின் SSL சான்றிதழ் சரிபார்ப்புப் பக்கம் - அது எவற்றைச் சரிபார்க்கிறது மற்றும் பக்கக் கேள்விகள்.
• Qualys SSL Labs - SSL சர்வர் சோதனை விளக்கம்.
• crt.sh — சான்றிதழ் வெளிப்படைத்தன்மை பதிவேடுகளில் சான்றிதழ்களைத் தேடவும்.