Санҷиши сертификати SSL онлайн: Давраи эътибор, занҷир, TLS ва чӣ гуна ислоҳ кардани хатогиҳо

Ҷавоби кӯтоҳ: барои санҷидани сертификати SSL-и худ онлайн, суроғаи домен ё вебсайти худро дар SSL Certificate Checker-и PromoPilot ворид кунед ва "Санҷед"-ро клик кунед. Пас аз чанд сония, шумо содиркунандаи сертификат, мӯҳлати эътибор, шумораи рӯзҳои боқимонда то ба охир расидан, занҷири эътимод ва версияҳои дастгиришавандаи TLS-ро хоҳед дид. Бақайдгирӣ лозим нест. Дар зер шумо маълумотро дар бораи чӣ гуна хондани натиҷаҳо, хатогиҳои маъмултарин ва чӣ кор кардан барои пешгирӣ аз ба охир расидани ногаҳонии сертификати худ пайдо мекунед.

Дар тӯли 12 соли охир, ман шоҳиди он будам, ки даҳҳо мағозаҳо дар рӯзҳои истироҳат фармоишҳоро аз сабаби мӯҳлати амали сертификати ба охир расида аз даст медиҳанд: хусусияти навсозии худкор як моҳ пеш қатъ шуд ва онҳо танҳо вақте пай бурданд, ки муштариён навиштани "Сомонаи шумо ҳакерӣ шудааст"-ро сар карданд.

Санҷиши сертификати SSL онлайн чиро тафтиш мекунад?

Сертификат "шиноснома"-и вебсайт аст: онро кӣ додааст, кадом доменҳоро фаро мегирад ва то кадом сана эътибор дорад. Асбоб мисли браузер ба вебсайт пайваст мешавад ва ин шиносномаро таҳлил мекунад.

Тавсифи абзор инчунин тафсилоти техникии сертификатро дар бар мегирад - рӯйхати номҳои домен (SAN), калид ва имзо. SAN махсусан муфид аст: он фавран нишон медиҳад, ки оё сертификат www, зердоменҳо ва API-и мағозаро фаро мегирад ё танҳо домени асосиро. Дар ин ҷо хатогии "сертификат ба сайти дигар дода шудааст" аксар вақт рух медиҳад.

Натиҷаи хуб: сертификат аз як мақоми маъруф, то ба охир расидани мӯҳлати он зиёда аз 30 рӯз мондааст, занҷири пурра, сервер TLS 1.2 ва 1.3-ро дастгирӣ мекунад.

Чӣ тавр сертификати SSL-и вебсайтро онлайн тафтиш кардан мумкин аст?

1. Асбобро кушоед. Тасдиқи сертификати SSL дар браузери шумо кор мекунад.
2. Домен ( example.com) ё суроғаи пурраро ворид кунед - протокол ихтиёрӣ аст.
3. "Санҷиш"-ро клик кунед ва чанд сония интизор шавед.
4. Санаи анҷоми мӯҳлат ва шумораи рӯзҳои то ба охир расидани мӯҳлатро бинед.
5. Занҷираи эътимод ва ноширро тафтиш кунед.
6. Версияҳои TLS-ро, ки сервер дастгирӣ мекунад, таҳқиқ кунед.

Саҳифаи абзорҳо як майдонро барои домен, тугмаи тасдиқ ва тавсифи он чизеро, ки дақиқ таҳлил карда мешавад ва чаро сертификат лозим аст, дар бар мегирад.

Ҳам домени асосӣ, ҳам варианти www ва ҳам зердоменҳои муҳимро санҷед shop., api., mail. Шаҳодатнома метавонад яке аз онҳоро фаро гирад ва дигареро не.

Чӣ тавр натиҷаро хондан мумкин аст ва аввал чиро ислоҳ кардан лозим аст?

Аз он чизе, ки аллакай барои меҳмонон сайтро вайрон мекунад, ба он чизе, ки фардо онро вайрон мекунад, гузаред.

1. Сертификати шумо ба охир расидааст ё дар арафаи ба охир расидан аст. Агар мӯҳлати он камтар аз 14 рӯз бошад, онро фавран нав кунед ва бифаҳмед, ки чаро навсозии худкор кор накардааст. Сертификатҳои Let's Encrypt барои 90 рӯз эътибор доранд ва бояд ба таври худкор нав карда шаванд.
2. Занҷири нопурра. Агар сертификати миёнаравӣ мавҷуд набошад, вебсайт дар компютер кор мекунад, аммо дар баъзе телефонҳо, вебҳукҳои пардохт ё ботҳо не. Файли занҷири пурра ( fullchain)-ро дар сервер насб кунед, на танҳо сертификати вебсайт.
3. Сертификат барои домени нодуруст аст. Он барои example.com дода шудааст, аммо сайт дар www.example.com кушода мешавад — браузер хатогии номувофиқии номро нишон медиҳад. Сертификатро бо ҳарду ном аз нав нашр кунед.
4. Версияҳои кӯҳнаи TLS. Агар сервер ҳоло ҳам TLS 1.0 ва 1.1-ро пешниҳод кунад, онҳоро дар танзимот ғайрифаъол кунед: меҳмонони муосир ба онҳо ниёз надоранд ва сканерҳои амниятӣ холҳои худро барои онҳо паст мекунанд.
5. Шаҳодатномаи худимзошуда. Барои таҳияи дохилӣ мувофиқ аст, аммо барои вебсайти оммавӣ нест: браузерҳо ба он эътимод надоранд.

Эзоҳи махсус дар бораи мӯҳлатҳо. Саноат тадриҷан мӯҳлати ниҳоии шаҳодатномаҳои давлатиро кам мекунад: аз моҳи марти соли 2026 сар карда, он дигар аз 200 рӯз зиёд нахоҳад буд ва минбаъд низ кам мешавад. Навсозии дастӣ "як маротиба дар як сол бо ёдраскунӣ" дигар дастрас нест - навсозии худкор лозим аст.

Як одати муфид: пас аз санҷиш, 21 рӯз пеш аз мӯҳлати анҷоми мӯҳлат ёдраскунӣ насб кунед. Агар навсозии худкор фаъол бошад, мӯҳлат дар он рӯз ба таври худкор нав карда мешавад; агар не, шумо се ҳафта вақт доред, ки онро ҳал кунед.

Агар шумо ба сервер дастрасӣ дошта бошед, шумо метавонед натиҷаҳои асбобро аз терминал ба осонӣ тафтиш кунед. Фармони зер содиркунандаи сертификат ва санаҳои анҷоми мӯҳлати онро, ки аз ҷониби сервер гузориш дода шудаанд, нишон медиҳад:

openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates

Дар посух сатрҳои issuer=, notBefore= ва notAfter= мавҷуданд. Агар сана дар notAfter бо санае, ки шумо дар панели хостинг мебинед, мувофиқат накунад, ин маънои онро дорад, ки сертификати нав дода шудааст, аммо сервер ҳоло ҳам сертификати кӯҳнаро хидмат мекунад: ё он фаромӯш шудааст, ки аз нав оғоз шавад, ё сервери дигар - масалан, мувозинаткунандаи бор ё CDN - дархостҳоро хидмат мекунад.

Арзишҳои маъмулӣ, ки дар гузоришҳо мавҷуданд ва маъноҳои онҳо:

• "Рӯзҳо то ба охир расидани мӯҳлат: 89" — сертификати нави Let's Encrypt, навсозии худкор фаъол аст.
• "Рӯзҳо то ба охир расидани мӯҳлат: 3" - эҳтимолан навсозии худкор вайрон шудааст: он одатан тақрибан 30 рӯз пеш аз ба охир расидани мӯҳлат оғоз мешавад.
• Содиркунанда - номи провайдери хостинг ё CDN-и шумо - сертификат аз ҷониби провайдер дода шудааст; шумо бояд онро дар он ҷо навсозӣ кунед, на дар сервери худ.

Муқоиса: PromoPilot, SSL Labs ва дигар усулҳо

Хулоса: Барои санҷишҳои мунтазами фаврӣ, як воситаи онлайн қулай аст; барои конфигуратсияи амиқи сервер, SSL Labs; ва барои аудити ҳамаи сертификатҳои домен, crt.sh.

Санҷиши SSL яке аз 87 абзори ройгони SEO-и PromoPilot мебошад. Мақолаҳои марбут дар ин бахш санҷиши сарлавҳаҳои HTTP (барои дидани он, ки оё HTTPS тавассути HSTS ҳифз шудааст) ва санҷиши сабтҳои DNS-ро дар сурати додани шаҳодатнома аз сабаби домени нодуруст танзимшуда дар бар мегиранд.

Маҳдудиятҳо: Санҷиши SSL чиро ошкор намекунад?

Ин абзор ҳолати сертификатро ҳангоми тасдиқ нишон медиҳад. Он мӯҳлати анҷоми онро мунтазам назорат намекунад ва як ҳафта пеш аз анҷоми мӯҳлат ба шумо паёми электронӣ намефиристад - ин вазифаест, ки бояд назорат ё тақвими шумо анҷом дода шавад.

Он маҷмӯи рамзҳоро таҳлил намекунад ё осебпазириҳои конфигуратсияро ҷустуҷӯ намекунад - ин сатҳи SSL Labs аст. Ва он "мундариҷаи омехта"-ро тафтиш намекунад: агар саҳифа тавассути HTTPS кушода шавад, аммо тасвирҳо ё скриптҳоро тавассути HTTP бор кунад, қулфи браузер метавонад нопадид шавад. Чунин захираҳоро дар консоли браузер ё тавассути аудити пурраи сайт ҷустуҷӯ кунед.

Вақте ки як воситаи ройгон кофӣ нест?

Ин абзор ба шумо мегӯяд, ки бо сертификат чӣ мушкиле вуҷуд дорад. Ислоҳи он дастрасӣ ба сервер, панели хостинг ё CDN-ро талаб мекунад. Агар:

• навсозии худкор борҳо ва борҳо қатъ мешавад ва хостинг ба шумо ангушти худро нишон медиҳад;
• сомона дар паси CDN ҷойгир аст ва маълум нест, ки кадом сертификат дар кадом қисмати роҳ аст;
• Пас аз гузаштан ба HTTPS, мундариҷаи омехта ва равонакунии даврӣ боқӣ монд;
• Шумо даҳҳо зердомен ва хидматҳо доред ва намедонед, ки кадоме аз онҳо ба зудӣ ба охир мерасад.

Ман барои вебсайти шумо чӣ кор карда метавонам?

Номи ман Валерий Данюк аст ва ман як таҳиягар ва мутахассиси SEO бо 12 соли таҷриба ва зиёда аз 200 муштарӣ ҳастам. Барои ман, HTTPS қуттии қайдкунӣ нест, балки талаботи асосӣ барои ҳар як лоиҳа аст.

SEO ва таблиғот

• Аудити SEO-и омода: сертификатҳо, тағйири масирҳои HTTPS, мундариҷаи омехта, сарлавҳаҳои амниятӣ - ва ислоҳҳо, на танҳо гузориш.

Вебсайтҳо ва мағозаҳои онлайн

• Вебсайт дар 1001site: сертификат дар домени шумо ба таври худкор ройгон дода ва нав карда мешавад — лозим нест, ки дар бораи мӯҳлатҳо хавотир шавед.
• Вебсайти клиникаи ҷарроҳии пластикӣ, ки аз ҷониби AI кор мекунад — ки дар он эътимоди меҳмонон муҳим аст ва дархостҳо ба Telegram фиристода мешаванд.
• Саҳифаи фурудоӣ барои маҳсулоти нав дар як шом - аз консепсия то саҳифаи HTTPS-и корӣ.
• Дӯкони онлайн, ки аз ҷониби WooCommerce кор мекунад ва амнияти пардохтро танзим кардааст.

CRM, баҳисобгирӣ ва автоматизатсия

• Боти зеҳни сунъии Telegram барои мағозаи чошнии онлайн - интегратсияҳое, ки дар сурати мушкилоти сертификатсия аввал мешикананд.
• CRM бо пойгоҳи додаҳои муштариён ва қабулкунандагони қарор барои истеҳсолкунандаи Словакия.

Портфолиои пурра дар блог аст. Домени худро тавассути Telegram ба ман фиристед - ман сертификат, занҷир ва равонакуниҳои HTTPS-ро тафтиш мекунам.

Натиҷа

1. Сертификати SSL-и худро онлайн дар тӯли чанд сония санҷед, ки содиркунанда, мӯҳлати анҷом, занҷир ва версияҳои TLS-ро нишон медиҳад.
2. Онро бо ин тартиб ислоҳ кунед: мӯҳлаташ гузашта → занҷири нопурра → номувофиқатии домен → TLS-и кӯҳна.
3. Мӯҳлатҳои амали сертификат кӯтоҳ карда мешаванд, ки ин навсозии автоматиро ногузир мегардонад.
4. Агар шумо тамоман намехоҳед дар бораи сертификатҳо хавотир шавед, вебсайти худро дар 1001site созед, ки дар он SSL ба таври худкор нав карда мешавад.

Ҳоло домени худро санҷед: санҷиши ройгони SSL-ро иҷро кунед ва агар дар занҷир ягон танаффус ба амал ояд, ба ман дар Telegram паём фиристед.

Манбаъҳо

• Саҳифаи санҷиши сертификати SSL-и PromoPilot - он чиро тафтиш мекунад ва саволҳои саҳифа.
• Тавсифи озмоишгоҳи SSL-и Qualys - Сервери SSL.
• crt.sh — ҷустуҷӯи сертификатҳо дар гузоришҳои шаффофияти сертификатсия.