คำตอบสั้นๆ คือ: ในการตรวจสอบใบรับรอง SSL ออนไลน์ ให้ป้อนโดเมนหรือที่อยู่เว็บไซต์ของคุณลงใน เครื่องมือตรวจสอบใบรับรอง SSL ของ PromoPilot แล้วคลิก "ตรวจสอบ" ในไม่กี่วินาที คุณจะเห็นผู้ออกใบรับรอง ระยะเวลาที่ใบรับรองมีผลใช้ได้ จำนวนวันที่เหลือก่อนหมดอายุ ห่วงโซ่ความเชื่อถือ และเวอร์ชัน TLS ที่รองรับ ไม่จำเป็นต้องลงทะเบียน ด้านล่างนี้ คุณจะพบข้อมูลเกี่ยวกับวิธีการอ่านผลลัพธ์ ข้อผิดพลาดที่พบบ่อยที่สุด และสิ่งที่ต้องทำเพื่อป้องกันไม่ให้ใบรับรองของคุณหมดอายุโดยไม่คาดคิด
ในช่วง 12 ปีที่ผ่านมา ฉันได้เห็นร้านค้าหลายสิบแห่งสูญเสียคำสั่งซื้อในช่วงสุดสัปดาห์เนื่องจากใบรับรองหมดอายุ: ฟีเจอร์ต่ออายุอัตโนมัติเสียไปเมื่อเดือนที่แล้ว และพวกเขาเพิ่งสังเกตเห็นเมื่อลูกค้าเริ่มเขียนว่า "เว็บไซต์ของคุณถูกแฮ็ก"
โปรแกรมตรวจสอบใบรับรอง SSL ออนไลน์ตรวจสอบอะไรบ้าง?
ใบรับรองเปรียบเสมือน "หนังสือเดินทาง" ของเว็บไซต์: ใครเป็นผู้ออกใบรับรอง ครอบคลุมโดเมนใดบ้าง และมีอายุใช้งานถึงเมื่อใด เครื่องมือนี้จะเชื่อมต่อกับเว็บไซต์เช่นเดียวกับเบราว์เซอร์ และวิเคราะห์หนังสือเดินทางนี้
| พารามิเตอร์ | เครื่องมือนี้ใช้ตรวจสอบอะไร? | ทำไมเรื่องนี้ถึงสำคัญ? |
|---|---|---|
| สำนักพิมพ์ | หน่วยงานออกใบรับรอง: Let's Encrypt, Sectigo, DigiCert เป็นต้น | คุณสามารถตรวจสอบได้ว่าใครเป็นผู้ออกใบรับรองและจะต่ออายุได้ที่ไหน |
| ระยะเวลาที่ใช้ได้ | วันที่เริ่มต้น วันที่สิ้นสุด จำนวนวันที่เหลือจนถึงวันหมดอายุ | ใบรับรองหมดอายุ = คำเตือนแบบเต็มหน้าจอในเบราว์เซอร์ |
| ห่วงโซ่ความไว้วางใจ | ใบรับรองไซต์ → ระดับกลาง → รูท | หากไม่มีตัวกลางเชื่อมต่อ อุปกรณ์และการเชื่อมต่อบางอย่างจะไม่เชื่อถือเว็บไซต์นั้น |
| เวอร์ชัน TLS | เซิร์ฟเวอร์รองรับโปรโตคอลเวอร์ชันใดบ้าง? | เบราว์เซอร์สมัยใหม่เลิกใช้ TLS 1.0 และ 1.1 ที่ล้าสมัยแล้ว |
คำอธิบายของเครื่องมือยังรวมถึงรายละเอียดทางเทคนิคของใบรับรองด้วย เช่น รายชื่อโดเมน (SAN) คีย์ และลายเซ็น SAN มีประโยชน์อย่างยิ่ง เพราะจะแสดงให้เห็นทันทีว่าใบรับรองครอบคลุม www โดเมนย่อยและ API ของร้านค้า หรือเฉพาะโดเมนหลักเท่านั้น ซึ่งเป็นจุดที่มักเกิดข้อผิดพลาด "ใบรับรองออกให้กับเว็บไซต์อื่น" บ่อยที่สุด
ผลลัพธ์ที่ดี: ใบรับรองจากหน่วยงานที่เป็นที่ยอมรับ มีอายุเหลือมากกว่า 30 วันก่อนหมดอายุ มีห่วงโซ่ใบรับรองที่สมบูรณ์ เซิร์ฟเวอร์รองรับ TLS 1.2 และ 1.3
วิธีตรวจสอบใบรับรอง SSL ของเว็บไซต์ทางออนไลน์?
- เปิดเครื่องมือ การตรวจสอบใบรับรอง SSL จะทำงานบนเบราว์เซอร์ของคุณ
- ป้อนโดเมน (
example.com) หรือที่อยู่แบบเต็ม - โปรโตคอลเป็นตัวเลือกเสริม - คลิก "ตรวจสอบ" แล้วรอสักครู่
- ตรวจสอบวันหมดอายุ และจำนวนวันที่เหลือก่อนวันหมดอายุ
- ตรวจสอบความน่าเชื่อถือ และผู้จัดพิมพ์
- ตรวจสอบเวอร์ชัน TLS ที่เซิร์ฟเวอร์รองรับ
หน้าเครื่องมือประกอบด้วยช่องสำหรับใส่โดเมนหนึ่งช่อง ปุ่มยืนยัน และคำอธิบายว่าระบบจะวิเคราะห์อะไรบ้าง และเหตุใดจึงจำเป็นต้องใช้ใบรับรอง
ตรวจสอบทั้งโดเมนหลัก โดเมนที่มี www ต่อท้าย และโดเมนย่อยที่สำคัญ เช่น shop., api., mail. ใบรับรองอาจครอบคลุมโดเมนหนึ่งแต่ไม่ครอบคลุมอีกโดเมนหนึ่ง
วิธีอ่านผลลัพธ์และควรแก้ไขอะไรก่อน?
เลิกทำสิ่งที่ทำให้เว็บไซต์ใช้งานไม่ได้ในปัจจุบันสำหรับผู้เข้าชม แล้วหันมาทำสิ่งที่ทำให้เว็บไซต์ใช้งานไม่ได้ในวันพรุ่งนี้แทน
- ใบรับรองของคุณหมดอายุแล้วหรือกำลังจะหมดอายุ หากมีอายุไม่ถึง 14 วัน โปรดต่ออายุทันทีและตรวจสอบว่าทำไมการต่ออายุอัตโนมัติจึงไม่ทำงาน ใบรับรอง Let's Encrypt มีอายุ 90 วันและควรต่ออายุโดยอัตโนมัติ
- ห่วงโซ่ใบรับรองไม่สมบูรณ์ หากใบรับรองระดับกลางหายไป เว็บไซต์จะทำงานได้บนคอมพิวเตอร์ แต่จะไม่ทำงานบนโทรศัพท์บางรุ่น เว็บฮุคการชำระเงิน หรือบอท โปรดติดตั้งไฟล์ห่วงโซ่ใบรับรองแบบเต็ม (
fullchain) บนเซิร์ฟเวอร์ ไม่ใช่แค่ใบรับรองเว็บไซต์เท่านั้น - ใบรับรองนี้ออกให้สำหรับโดเมนที่ไม่ถูกต้อง ออกให้สำหรับ
example.comแต่เว็บไซต์เปิดที่www.example.comเบราว์เซอร์จะแสดงข้อผิดพลาดชื่อไม่ตรงกัน โปรดออกใบรับรองใหม่โดยระบุทั้งสองชื่อ - เวอร์ชัน TLS ที่ล้าสมัย หากเซิร์ฟเวอร์ยังคงรองรับ TLS 1.0 และ 1.1 ให้ปิดใช้งานในการตั้งค่า: ผู้เข้าชมในปัจจุบันไม่จำเป็นต้องใช้แล้ว และโปรแกรมสแกนความปลอดภัยจะลดคะแนนการตรวจสอบความปลอดภัยลงหากใช้เวอร์ชันเหล่านี้
- ใบรับรองที่ลงนามด้วยตนเอง เหมาะสำหรับการพัฒนาภายในองค์กร แต่ไม่เหมาะสำหรับเว็บไซต์สาธารณะ เนื่องจากเบราว์เซอร์ไม่เชื่อถือ
หมายเหตุพิเศษเกี่ยวกับกรอบเวลา อุตสาหกรรมกำลังทยอยลดอายุการใช้งานสูงสุดของใบรับรองสาธารณะ โดยเริ่มตั้งแต่เดือนมีนาคม 2569 อายุการใช้งานจะไม่เกิน 200 วัน และจะลดลงเรื่อยๆ การต่ออายุด้วยตนเอง "ปีละครั้งเมื่อได้รับการแจ้งเตือน" จะไม่สามารถทำได้อีกต่อไป ต้องใช้การต่ออายุอัตโนมัติ
เคล็ดลับที่ดี: หลังจากตรวจสอบแล้ว ให้ตั้งเตือนล่วงหน้า 21 วันก่อนวันหมดอายุ หากเปิดใช้งานการต่ออายุอัตโนมัติ ระบบจะต่ออายุโดยอัตโนมัติในวันนั้น แต่ถ้าไม่ คุณจะมีเวลาสามสัปดาห์ในการจัดการเรื่องนี้
หากคุณสามารถเข้าถึงเซิร์ฟเวอร์ได้ คุณสามารถตรวจสอบผลลัพธ์ของเครื่องมือได้ง่ายๆ จากเทอร์มินัล คำสั่งด้านล่างจะแสดงผู้ออกใบรับรองและวันหมดอายุตามที่เซิร์ฟเวอร์รายงาน:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
คำตอบจะประกอบด้วยบรรทัด issuer=, notBefore= และ notAfter= หากวันที่ใน notAfter ไม่ตรงกับวันที่คุณเห็นในแผงควบคุมโฮสติ้ง แสดงว่ามีการออกใบรับรองใหม่แล้ว แต่เซิร์ฟเวอร์ยังคงใช้ใบรับรองเก่าอยู่ อาจเป็นเพราะลืมรีสตาร์ท หรือมีเซิร์ฟเวอร์อื่น เช่น โหลดบาลานเซอร์หรือ CDN กำลังให้บริการคำขออยู่
ค่าทั่วไปที่พบในรายงานและความหมายของค่าเหล่านั้น:
- "เหลือเวลาอีก 89 วันก่อนหมดอายุ" — ใบรับรอง Let's Encrypt ใหม่ พร้อมระบบต่ออายุอัตโนมัติ
- "เหลือเวลาอีก 3 วันก่อนหมดอายุ" - การต่ออายุอัตโนมัติอาจเสีย: โดยปกติระบบจะเริ่มทำงานประมาณ 30 วันก่อนวันหมดอายุ
- ผู้ออกใบรับรอง—ชื่อผู้ให้บริการโฮสติ้งหรือ CDN ของคุณ —ใบรับรองนี้ออกโดยผู้ให้บริการ คุณต้องต่ออายุใบรับรองที่นั่น ไม่ใช่บนเซิร์ฟเวอร์ของคุณ
การเปรียบเทียบ: PromoPilot, SSL Labs และวิธีการอื่นๆ
| เครื่องมือ | อะไรบ้างที่ฟรี? | ข้อจำกัด | เหมาะสำหรับใคร? |
|---|---|---|---|
| PromoPilot - การตรวจสอบใบรับรอง SSL | ผู้ออกบัตร วันหมดอายุและจำนวนวันที่เหลือก่อนหมดอายุ เครือข่าย เวอร์ชัน TLS | หากปราศจากการวิเคราะห์อย่างละเอียดเกี่ยวกับรหัสลับและช่องโหว่ | ตรวจสอบเว็บไซต์ของคุณเองหรือเว็บไซต์ของคนอื่นอย่างรวดเร็ว |
| Qualys SSL Labs | การทดสอบเซิร์ฟเวอร์อย่างละเอียดพร้อมเกรดเป็นตัวอักษร | การตรวจสอบใช้เวลาหลายนาที และรายงานค่อนข้างซับซ้อนสำหรับผู้เริ่มต้น | สำหรับผู้ดูแลระบบที่ต้องการรายละเอียดทั้งหมด |
| ล็อกแถบที่อยู่ของเบราว์เซอร์ | ข้อมูลใบรับรองไซต์ปัจจุบัน | ไม่แสดงปัญหาที่อุปกรณ์อื่นพบเห็น | ตรวจสอบสำนักพิมพ์และวันที่อีกครั้ง |
| crt.sh | ใบรับรองโดเมนที่ออกทั้งหมดจากบันทึก CT | แสดงประวัติการเผยแพร่ ไม่ใช่การกำหนดค่าเซิร์ฟเวอร์ | ค้นหาโดเมนย่อยที่ถูกลืมและผลงานเผยแพร่ของผู้อื่น |
สรุป: สำหรับการตรวจสอบอย่างรวดเร็วเป็นประจำ เครื่องมือออนไลน์นั้นสะดวก สำหรับการกำหนดค่าเซิร์ฟเวอร์เชิงลึก ควรใช้ SSL Labs และสำหรับการตรวจสอบใบรับรองโดเมนทั้งหมด ควรใช้ crt.sh
SSL Check เป็นหนึ่งใน 87 เครื่องมือ SEO ฟรีของ PromoPilot บทความที่เกี่ยวข้องในส่วนนี้ ได้แก่ การตรวจสอบส่วนหัว HTTP (เพื่อดูว่า HTTPS ได้รับการรักษาความปลอดภัยผ่าน HSTS หรือไม่) และการตรวจสอบระเบียน DNS หากไม่ได้รับใบรับรองเนื่องจากโดเมนได้รับการกำหนดค่าไม่ถูกต้อง
ข้อจำกัด: การตรวจสอบ SSL จะไม่เปิดเผยอะไรบ้าง?
เครื่องมือนี้จะแสดงสถานะของใบรับรอง ณ เวลาที่ทำการตรวจสอบ มันไม่ได้ตรวจสอบวันหมดอายุอย่างต่อเนื่อง และจะไม่ส่งอีเมลแจ้งเตือนคุณหนึ่งสัปดาห์ก่อนวันหมดอายุ—นั่นเป็นหน้าที่ของคุณที่จะต้องตรวจสอบด้วยตนเองหรือใช้ปฏิทินของคุณ
มันไม่ได้วิเคราะห์ชุดการเข้ารหัสหรือค้นหาช่องโหว่ในการกำหนดค่า—นั่นเป็นหน้าที่ของ SSL Labs และมันไม่ได้ตรวจสอบ "เนื้อหาแบบผสม": หากหน้าเว็บเปิดผ่าน HTTPS แต่โหลดรูปภาพหรือสคริปต์ผ่าน HTTP ไอคอนล็อกในเบราว์เซอร์อาจยังคงหายไป ให้ตรวจสอบทรัพยากรดังกล่าวในคอนโซลของเบราว์เซอร์หรือผ่านการตรวจสอบเว็บไซต์แบบเต็มรูปแบบ
เมื่อไหร่ที่เครื่องมือฟรีจะไม่เพียงพอ?
เครื่องมือนี้จะบอกคุณว่ามีอะไรผิดปกติกับใบรับรอง การแก้ไขปัญหานี้จำเป็นต้องเข้าถึงเซิร์ฟเวอร์ แผงควบคุมโฮสติ้ง หรือ CDN คุณจะต้องขอความช่วยเหลือจากผู้เชี่ยวชาญหาก:
- การต่ออายุอัตโนมัติล้มเหลวซ้ำแล้วซ้ำเล่า และผู้ให้บริการโฮสติ้งก็โยนความผิดมาที่คุณ
- เว็บไซต์นี้อยู่เบื้องหลัง CDN และไม่ชัดเจนว่าใบรับรองใดอยู่บนส่วนใดของเส้นทาง
- หลังจากเปลี่ยนไปใช้ HTTPS แล้ว ปัญหาเนื้อหาผสมและการเปลี่ยนเส้นทางวนซ้ำยังคงอยู่
- คุณมีโดเมนย่อยและบริการมากมายนับสิบรายการ และคุณไม่รู้ว่ารายการใดบ้างที่จะหมดอายุในเร็วๆ นี้
ฉันสามารถช่วยอะไรเว็บไซต์ของคุณได้บ้าง?
ผมชื่อ วาเลรี ดานยุก เป็นนักพัฒนาและผู้เชี่ยวชาญด้าน SEO ที่มีประสบการณ์ 12 ปี และดูแลลูกค้ากว่า 200 ราย สำหรับผมแล้ว HTTPS ไม่ใช่แค่ตัวเลือกเสริม แต่เป็นข้อกำหนดพื้นฐานสำหรับทุกโครงการ
SEO และการโปรโมท
- การตรวจสอบ SEO แบบครบวงจร: ใบรับรอง, การเปลี่ยนเส้นทาง HTTPS, เนื้อหาผสม, ส่วนหัวด้านความปลอดภัย—และการแก้ไขปัญหา ไม่ใช่แค่รายงาน
เว็บไซต์และร้านค้าออนไลน์
- เว็บไซต์บน 1001site: ใบรับรองสำหรับโดเมนของคุณจะถูกออกและต่ออายุโดยอัตโนมัติ ฟรี ไม่มีค่าใช้จ่าย ไม่ต้องกังวลเรื่องกำหนดเวลา
- เว็บไซต์คลินิกศัลยกรรมตกแต่งที่ขับเคลื่อนด้วย AI ซึ่งความไว้วางใจของผู้เข้าชมเป็นสิ่งสำคัญ และคำขอต่างๆ จะถูกส่งไปยัง Telegram
- สร้างหน้า Landing Page สำหรับผลิตภัณฑ์ใหม่ภายในหนึ่งคืน – ตั้งแต่แนวคิดจนถึงหน้า HTTPS ที่ใช้งานได้จริง
- ร้านค้าออนไลน์ที่ใช้แพลตฟอร์ม WooCommerce พร้อมระบบรักษาความปลอดภัยการชำระเงินที่ตั้งค่าไว้เรียบร้อยแล้ว
ระบบ CRM, การบัญชี และระบบอัตโนมัติ
- บอท AI Telegram สำหรับร้านขายซอสออนไลน์ – การผสานรวมที่จะล้มเหลวเป็นอันดับแรกในกรณีที่เกิดปัญหาเกี่ยวกับใบรับรอง
- ระบบ CRM พร้อมฐานข้อมูลลูกค้าและผู้มีอำนาจตัดสินใจ สำหรับผู้ผลิตในประเทศสโลวาเกีย
ผลงานทั้งหมดอยู่ใน บล็อก ส่งโดเมนของคุณมาให้ผม ทาง Telegram ผมจะตรวจสอบใบรับรอง ลำดับการรับรอง และการเปลี่ยนเส้นทาง HTTPS ให้ครับ
ผลลัพธ์
- ตรวจสอบใบรับรอง SSL ของคุณทางออนไลน์ได้ในไม่กี่วินาที โดยแสดงผู้ออกใบรับรอง วันหมดอายุ ลำดับชั้น และเวอร์ชัน TLS
- แก้ไขตามลำดับนี้: หมดอายุ → ห่วงโซ่ไม่สมบูรณ์ → โดเมนไม่ตรงกัน → TLS ล้าสมัย
- ระยะเวลาการใช้งานของใบรับรองกำลังสั้นลง ทำให้การต่ออายุอัตโนมัติเป็นสิ่งที่หลีกเลี่ยงไม่ได้
- หากคุณไม่อยากกังวลเรื่องใบรับรองเลย คุณสามารถสร้างเว็บไซต์บน 1001site ได้ เพราะใบรับรอง SSL จะได้รับการต่ออายุโดยอัตโนมัติ
ตรวจสอบโดเมนของคุณตอนนี้เลย: เรียกใช้การตรวจสอบ SSL ฟรี และหากพบว่ามีช่องโหว่ในระบบ โปรด ส่งข้อความหาฉันทาง Telegram
แหล่งที่มา
- หน้าตรวจสอบใบรับรอง SSL ของ PromoPilot - สิ่งที่ตรวจสอบและคำถามในหน้าเว็บ
- Qualys SSL Labs - คำอธิบายการทดสอบเซิร์ฟเวอร์ SSL
- crt.sh — ค้นหาใบรับรองในบันทึก Certificate Transparency
