Telegram, WhatsApp  +380637610482
Waleriý Danýuk
Waleriý Danýukişläp düzüjiBiznes üçin emeli intellekt gurallaryny işläp düzmek. Ýokary hilli. Elýeterli baha.Telegram-a ýazmak

SSL sertifikatyny onlaýn barlamak: güýjüniň möhleti, zynjyr, TLS we ýalňyşlyklary nädip düzetmeli

SSL güwänamaňyzy onlaýn barlaň: çykaryjy, güýjüniň möhleti, ynam zynjyry we TLS wersiýalary

Siz näme alarysyňyz

  • Neşirçi, ygtyýarlyk möhleti we islendik saýtyň sertifikatynyň möhleti gutarmazdan öňki günleriň sany
  • Saýtyňyzyň näme üçin açylýandygyny, ýöne myhmanlary duýduryş bilen gorkuzýandygyny düşünmek
  • Barlag sanawy: Ynam zynjyry, TLS wersiýalary, www we Awtomatiki täzelenme
Ulanyş: 5 minutdaSakladyşlar: "Howpsuz baglanyşyk" sebäpli ýitirilen sargytlar we satuwlar

Gysga jogap: SSL sertifikatyňyzy onlaýn barlamak üçin, PromoPilot-yň SSL sertifikat barlagçysyna domeniňiziň ýa-da web saýtyňyzyň salgysyny giriziň we "Barlaň" düwmesine basyň. Birnäçe sekuntdan soň sertifikatyň çykaryjysyny, güýjüniň möhletini, möhleti gutarýança galan günleriň sanyny, ynam zynjyryny we goldanylýan TLS wersiýalaryny görersiňiz. Hasaba alynmak hökman däl. Aşakda netijeleri nädip okamalydygy, iň köp duş gelýän ýalňyşlyklar we sertifikatyňyzyň birden möhleti gutarmagynyň öňüni almak üçin näme etmelidigi barada maglumat taparsyňyz.

Soňky 12 ýylyň dowamynda men onlarça dükanyň möhletiniň geçen sertifikaty sebäpli dynç günleri sargytlaryny ýitirýändigini gördüm: awtomatiki täzelenme aýratynlygy bir aý mundan ozal işledi we olar diňe müşderiler "Saýtyňyza haker hüjümi edildi" diýip ýazyp başlanda duýdular.

Onlaýn SSL sertifikat barlagçysy nämeleri barlaýar?

Sertifikat web saýtynyň "pasportydyr": ony kim berdi, haýsy domenleri öz içine alýar we haýsy sene çenli güýjünde. Gural web saýtyna brauzer ýaly birikýär we bu pasporty derňeýär.

Parametr Gural näme seredýär? Bu näme üçin möhüm?
Neşirýatçy Sertifikatlaşdyryş edarasy: Let's Encrypt, Sectigo, DigiCert we ş.m. Sertifikaty kim berendigini we ony nirede täzelemelidigini görüp bilersiňiz.
Güýçlilik möhleti Başlangyç senesi, gutarýan senesi, möhleti gutarýan günler Möhleti geçen sertifikat = doly ekranly brauzer duýduryşy
Ynam zynjyry Saýt güwänamasy → Orta derejeli → Kök Aralyk gatlak bolmasa, käbir enjamlar we integrasiýalar saýta ynanmaýarlar.
TLS wersiýalary Serwer haýsy protokol wersiýalaryny goldaýar? Köne TLS 1.0 we 1.1 wersiýalary häzirki zaman brauzerleri tarapyndan ulanylmaýar.

Gurallaryň düşündirişinde sertifikatyň tehniki maglumatlary hem bar — domen atlarynyň sanawy (SAN), açar we gol. SAN has peýdalydyr: ol sertifikatyň www, dükanyň alt domenlerini we API-ni ýa-da diňe esasy domeni öz içine alýandygyny derrew görkezýär. "Başga saýta sertifikat berildi" ýalňyşlygy köplenç şu ýerde ýüze çykýar.

Gowy netije: belli ygtyýarly edaradan sertifikat, möhleti gutarmagyna 30 günden gowrak wagt galdy, doly zynjyr, serwer TLS 1.2 we 1.3 goldaýar.

Web sahypasynyň SSL sertifikatyny internet arkaly nädip barlamaly?

SSL sertifikatyňyzy onlaýn 4 ädimde barlaň: domeniňizi giriziň, barlagy ýerine ýetiriň, möhletini we zynjyryny barlaň we awtomatiki täzelenmäni sazlaň.

  1. Guraly açyň. SSL sertifikatyny tassyklamak brauzeriňizde işleýär.
  2. Domeni ( example.com) ýa-da doly salgysyny giriziň - protokol hökmany däl.
  3. "Barla" düwmesine basyň we birnäçe sekunt garaşyň.
  4. Möhletiniň gutarýan senesini we möhleti gutarýança galan günleriň sanyny görüň.
  5. Ynamdarlyk zynjyryny we neşirýaty barlaň.
  6. Serweriň goldaýan TLS wersiýalaryny öwreniň.

Gurallar sahypasynda domen üçin bir meýdan, tassyklama düwmesi we anyk nämeleriň seljerilýändiginiň we sertifikatyň näme üçin gerekdiginiň düşündirişi bar.

PromoPilot-yň mugt SSL güwänamasyny barlaýjy sahypasy: Domen meýdany we möhleti gutarýan, zynjyr we TLS barlaglarynyň düşündirişi

Esasy domeni, www görnüşini we möhüm kiçi domenleri — shop., api., mail. Sertifikat olaryň birini öz içine alyp, beýlekisini öz içine almazlygy mümkin.

Netijäni nädip okamaly we ilki bilen nämeleri düzetmeli?

Saýty myhmanlar üçin eýýäm bozýan zatdan ertir ony bozjak zada geçiň.

  1. Sertifikatyňyzyň möhleti gutardy ýa-da möhleti gutarjak bolýar. Eger ol 14 günden az bolsa, ony derhal täzeläň we awtomatiki täzelenmegiň näme üçin işlemeýändigini biliň. "Let's Encrypt" sertifikatlary 90 gün möhlet bilen güýjünde we awtomatiki täzelenmelidir.
  2. Doly däl zynjyr. Eger aralyk sertifikat ýok bolsa, web sahypasy kompýuterde işlär, ýöne käbir telefonlarda, töleg webhuklarynda ýa-da botlarda işlemez. Diňe web sahypasynyň sertifikatyna däl-de, serwere doly zynjyr faýlyny ( fullchain) gurnaň.
  3. Sertifikat nädogry domen üçin. Ol example.com üçin berildi, ýöne saýt www.example.com sahypasynda açylýar — brauzer adyň gabat gelmezligi barada ýalňyşlyk görkezer. Sertifikaty iki at bilen gaýtadan beriň.
  4. Köne TLS wersiýalary. Eger serwer henizem TLS 1.0 we 1.1 hödürleýän bolsa, sazlamalarda olary öçüriň: häzirki zaman myhmanlaryna olar gerek däl we howpsuzlyk skanerleri olaryň üçin ballaryny peseldýär.
  5. Öz-özüne gol çekilen sertifikat. Içerki işläp düzmek üçin amatly, ýöne köpçülige açyk web sahypasy üçin däl: brauzerler oňa ynanmaýarlar.

Wagt çäkleri barada aýratyn bellik. Pudak döwlet güwänamalarynyň möhletini kem-kemden azaldýar: 2026-njy ýylyň martyndan başlap, ol 200 günden geçmez we azalmagyny dowam etdirer. "Ýatlatma boýunça ýylda bir gezek" el bilen täzelemek indi elýeterli däl — awtomatiki täzelemek talap edilýär.

Peýdaly endik: barlanyňyzdan soň, möhleti gutarýan senesinden 21 gün öň ýatlatma goýuň. Awtomatiki täzelenme işjeňleşdirilen bolsa, möhlet şol gün awtomatiki usulda täzelener; eger ýok bolsa, ony çözmek üçin üç hepde wagtyňyz bolar.

Eger serwere giriş mümkinçiligiňiz bar bolsa, guralyň netijelerini terminaldan aňsatlyk bilen barlap bilersiňiz. Aşakdaky buýruk serwer tarapyndan habar berlen sertifikat çykaryjyny we möhleti gutarýan seneleri görkezer:

openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates

Jogapda issuer=, notBefore= we notAfter= setirleri bolar. Eger notAfter -däki sene hosting panelinde görýän seneňize gabat gelmese, bu täze sertifikatyň berlendigini, ýöne serweriň henizem köne sertifikaty hyzmat edýändigini aňladýar: ýa ony täzeden başlatmagy ýatdan çykarypdyrlar, ýa-da başga bir serwer - mysal üçin, ýük deňleşdiriji ýa-da CDN - talaplary hyzmat edýär.

Hasabatlarda tapylýan tipik gymmatlyklar we olaryň näme aňladýandygy:

  • "Möhleti gutarýan günler: 89" — awtomatiki täzelenme işjeňleşdirilen täze Let's Encrypt sertifikaty.
  • "Möhleti gutarýan günler: 3" - awtomatiki täzelenme, ähtimal, bozulandyr: adatça, möhletiniň gutarmagyndan 30 gün öň başlaýar.
  • Çykaryjy — hosting üpjün edijiňiziň ýa-da CDN-iňiziň ady — sertifikat üpjün ediji tarapyndan berildi; ony serweriňizde däl-de, şol ýerde täzelemeli.

Deňeşdirme: PromoPilot, SSL Labs we beýleki usullar

Gurallar Näme mugt? Çäklendirmeler Ol kim üçin laýyk?
PromoPilot - SSL sertifikatynyň tassyklanmasy Çykaryjy, möhleti gutarýan senesi we möhleti gutarýan günler, zynjyr, TLS wersiýalary Şifrleriň we gowşaklyklaryň çuňňur seljermesi bolmazdan Öz web sahypaňyzy ýa-da başga biriniň web sahypasyny çalt barlaň
Qualys SSL Laboratoriýalary Harp derejesi bilen jikme-jik serwer synagy Barlag birnäçe minut dowam edýär, hasabat täze başlanlar üçin çylşyrymly Doly maglumata mätäç bolan administratorlar üçin
Brauzeriň adres setirini gulplaň Häzirki saýt sertifikatynyň maglumatlary Başga enjamlarda görünýän meseleleri görkezmeýär Neşirýaty we senesini bir sekuntdan barlaň
crt.sh CT loglaryndan berlen ähli domen sertifikatlary Serwer konfigurasiýasyny däl-de, çykarylyş taryhyny görkezýär Unudylan alt domenleri we başga adamlaryň çykan adlaryny tapyň

Netije: Yzygiderli çalt barlaglar üçin onlaýn gurallar amatlydyr; çuňňur serwer konfigurasiýasy üçin SSL Labs; we ähli domen sertifikatlaryny barlamak üçin crt.sh.

SSL barlagy PromoPilot-yň 87 mugt SEO gurallarynyň biridir. Bu bölümdäki degişli makalalar HTTP başlyklaryny barlamak (HTTPS-iň HSTS arkaly goralandygyny ýa-da goralmaýandygyny görmek üçin) we sertifikat nädogry konfigurirlenen domen sebäpli berilmedik bolsa, DNS ýazgylaryny barlamak ýaly zatlary öz içine alýar.

Çäklendirmeler: SSL barlagy nämeleri görkezmeýär?

Gurallar tassyklama wagtynda sertifikatyň ýagdaýyny görkezýär. Ol möhletini yzygiderli gözegçilikde saklamaýar we möhleti gutarmazdan bir hepde öň size e-poçta ibermeýär — bu gözegçilik etmek ýa-da siziň kalendaryňyz üçin wezipe.

Ol şifr toplumyny derňemeýär ýa-da konfigurasiýanyň gowşaklyklaryny gözlemeýär — bu SSL Labs derejesi. Şeýle hem, ol "garyşyk mazmun" üçin barlamaýar: eger sahypa HTTPS arkaly açylsa, ýöne suratlary ýa-da skriptleri HTTP arkaly ýüklese, brauzeriň gulpy ýitmegi mümkin. Şeýle çeşmeleri brauzer konsolynda ýa-da saýtyň doly auditi arkaly gözläň.

Mugt gural haçan ýeterlik däl?

Onlaýn SSL sertifikatyny barlamak we hünärmen bilen HTTPS konfigurasiýasy: Her bir wariant näme edýär

Gural size sertifikatda nämeleriň ýalňyşdygyny aýdar. Ony düzetmek üçin serwere, hosting paneline ýa-da CDN-e giriş gerek bolar: Eger şeýle bolsa, size hünärmen gerek bolar:

  • awtomatiki täzelenme gaýta-gaýta bozulýar we hosting size barmagyny görkezýär;
  • saýt CDN-iň arkasynda ýerleşýär we haýsy sertifikatyň ýoluň haýsy bölegindedigi belli däl;
  • HTTPS-e geçenden soň, garyşyk mazmun we aýlawly gönükdirmeler galdy;
  • Siziň onlarça alt domeniňiz we hyzmatyňyz bar we olaryň haýsysynyň tiz wagtda möhleti gutarjakdygyny bilmeýärsiňiz.

Web sahypaňyz üçin näme edip bilerin?

Meniň adym Waleriý Danýuk, men 12 ýyllyk tejribesi we 200-den gowrak müşderisi bolan programmist we SEO boýunça hünärmen. Meniň üçin HTTPS bellik gutusy däl, eýsem her bir taslama üçin esasy talapdyr.

SEO we mahabat

  • "Açary taýýar" SEO auditi: sertifikatlar, HTTPS gönükdirmeleri, garyşyk mazmun, howpsuzlyk sözbaşylary — we diňe hasabat däl, düzedişler.

Web sahypalary we internet dükanlary

CRM, buhgalteriýa hasabatlylygy we awtomatlaşdyrma

Doly portfolio blogda. Domeniňizi maňa Telegram arkaly iberiň – men sertifikaty, zynjyry we HTTPS gönükdirmelerini barlar.

Netije

  1. SSL sertifikatyňyzy birnäçe sekuntda onlaýn barlaň, çykaryjyny, möhleti gutarýan senesini, zynjyry we TLS wersiýalaryny görkeziň.
  2. Muny şu tertipde düzediň: möhleti geçen → doly däl zynjyr → domen gabat gelmezligi → köne TLS.
  3. Sertifikatyň güýjüniň möhleti gysgaldylýar, bu bolsa awtomatiki täzelenmegiň öňüni alýar.
  4. Eger sertifikatlar barada asla alada etmek islemeýän bolsaňyz, web sahypaňyzy 1001site -da dörediň, bu ýerde SSL awtomatiki usulda täzelenýär.

Domeniňizi häzir barlaň: mugt SSL barlagyny geçiriň we zynjyrda bir bökdençlik bolsa, maňa Telegram habar ýazyň.

Çeşmeler

  • PromoPilot-yň SSL güwänamasyny barlaýjy sahypasy - nämeleri barlaýar we soraglar sahypasy.
  • Qualys SSL Labs - SSL Server synagynyň düşündirişi.
  • crt.sh — Sertifikatlaryň açyklyk žurnallarynda sertifikatlary gözläň.

Salgylanmalar we çeşmeler

Soraglar we jogaplar

Näme üçin SSL sertifikaty gerek?

Ol myhman bilen web sahypasynyň arasyndaky baglanyşygy şifrleýär we saýtyň özüniň kimdigini öňe sürýändigini tassyklaýar. Onsuz brauzer saýty howpsuz däl diýip belleýär, formalara we töleg usullaryna ynamsyzlyk döredýär we HTTPS Google göz öňünde tutýan alamatlarynyň biridir.

Sertifikatyň möhleti gutarsa näme bolar?

Brauzerler doly ekran duýduryşyny görkezer we köp myhmanlar goýmany ýaparlar. Töleg webhuklary, API-ler we botlar ýaly sertifikaty barlaýan integrasiýalar işlemegini bes eder. Şonuň üçin diňe bir sertifikatyň bolmagy däl, eýsem awtomatiki täzelenmegi hem işjeňleşdirmek möhümdir.

Näme üçin web sahypam adaty ýagdaýda açylýar, ýöne klientim ýalňyşlyk alýar?

Köplenç, aralyk sertifikat serwere gurnalmaýar. Stol brauzeri ony awtomatiki usulda göçürip alyp biler, ýöne käbir telefonlar, e-poçta klientleri we serwer integrasiýalary göçürip alyp bilmeýär. Ynam zynjyryny barlamak bu boşlugy ýüze çykarar.

Başga biriniň web sahypasynyň sertifikatyny barlamak mümkinmi?

Hawa. Saýt her bir gelene sertifikat berýär, şonuň üçin islendik umumy domeni barlap bilersiňiz: özüňiziňki, pudratçynyňky ýa-da bäsdeşiňki.

Web sahypasyny barladyk, ýöne ony düzedjek hiç kim ýokmy?

Bu mugt gural meseleleri ýüze çykarýar. Men hasabaty seljererin, ileri tutulýan ugurlary kesgitlär we olary düzederin: SEO auditi, tizlik, bellik we reýtingi ýitirmezden täze saýta göçmek.