Кыска җавап: SSL сертификатыгызны онлайн тикшерү өчен, PromoPilot'ның SSL сертификат тикшерүчесенә домен яки вебсайт адресыгызны кертегез һәм "Тикшерү" төймәсенә басыгыз. Берничә секундтан соң сез сертификат бирүчене, гамәлдә булу вакытын, вакыты бетүгә кадәр калган көннәр санын, ышаныч чылбырын һәм ярдәм ителгән TLS версияләрен күрерсез. Теркәлү кирәк түгел. Аста сез нәтиҗәләрне ничек укырга, иң еш очрый торган хаталар һәм сертификатыгызның кинәт вакыты бетмәсен өчен нәрсә эшләргә кирәклеге турында мәгълүмат табарсыз.
Соңгы 12 ел эчендә мин дистәләгән кибетләрнең сертификатның вакыты чыкканга күрә ял көннәрендә заказларын югалтуын күрдем: автоматик рәвештә яңарту функциясе бер ай элек эшләмәде, һәм алар клиентлар "Сезнең сайт хакерланган" дип яза башлагач кына сизделәр.
Онлайн SSL сертификат тикшерүчесе нәрсәне тикшерә?
Сертификат - сайтның "паспорты": аны кем биргән, ул кайсы доменнарны үз эченә ала һәм кайсы көнгә кадәр гамәлдә. Корал сайтка браузер кебек тоташа һәм бу паспортны анализлый.
| Параметр | Корал нәрсәгә карый? | Ни өчен бу мөһим? |
|---|---|---|
| Нәшир | Сертификат бирү үзәге: Let's Encrypt, Sectigo, DigiCert һ.б. | Сертификатны кем биргәнен һәм аны кайда яңартырга кирәклеген күрә аласыз. |
| Гамәлдә булу вакыты | Башлану көне, тәмамлану көне, тәмамланырга калган көннәр | Сертификатның вакыты чыккан = тулы экранлы браузер турында кисәтү |
| Ышаныч чылбыры | Сайт сертификаты → Уртача → Төп | Арадаш катлам булмаганда, кайбер җайланмалар һәм интеграцияләр сайтка ышанмый. |
| TLS версияләре | Сервер нинди протокол версияләрен хуплый? | Искергән TLS 1.0 һәм 1.1 версияләре хәзерге браузерлар тарафыннан кулланылмый. |
Корал тасвирламасында шулай ук сертификатның техник мәгълүматлары да бар - домен исемнәре исемлеге (SAN), ачкыч һәм имза. SAN аеруча файдалы: ул сертификатның www, кибетнең субдоменнары һәм API яки төп доменны гына үз эченә алуын шунда ук күрсәтә. "Сертификат башка сайтка бирелгән" хатасы еш очрый торган урын.
Яхшы нәтиҗә: танылган авторитеттан сертификат, вакыты бетүгә 30 көннән артык вакыт калды, тулы чылбыр, сервер TLS 1.2 һәм 1.3 версияләрен хуплый.
Вебсайтның SSL сертификатын онлайн ничек тикшерергә?
- Коралны ачыгыз. SSL сертификатын тикшерү сезнең браузерда эшли.
- Доменны (
example.com) яки тулы адресны кертегез - протокол ихтыяри. - "Тикшерү" төймәсенә басыгыз һәм берничә секунд көтегез.
- Яраклылык вакытының бетү көнен һәм бетүгә кадәрге көннәр санын карагыз.
- Ышаныч чылбырын һәм нәшер итүчене тикшерегез.
- Сервер хуплаган TLS версияләрен тикшерегез.
Корал битендә домен өчен бер кыр, тикшерү төймәсе һәм нәрсә анализланганы һәм сертификат ни өчен кирәк булуы тасвирламасы бар.
Төп доменны да, www вариантын да, мөһим субдоменнарны да тикшерегез shop., api., mail. Сертификат аларның берсен үз эченә алырга, ә икенчесен үз эченә алмаска мөмкин.
Нәтиҗәне ничек укырга һәм башта нәрсәне төзәтергә?
Кунаклар өчен сайтны инде җимерә торган нәрсәдән иртәгә аны җимерәчәк нәрсәгә күчегез.
- Сертификатыгызның вакыты чыккан яки бетәргә җыена. Әгәр ул 14 көннән дә кимрәк булса, аны шунда ук яңартыгыз һәм ни өчен автоматик яңарту эшләмәгәнен ачыклагыз. Let's Encrypt сертификатлары 90 көн дәвамында гамәлдә һәм автоматик рәвештә яңартылырга тиеш.
- Тулы булмаган чылбыр. Әгәр арадаш сертификат юк икән, вебсайт компьютерда эшләячәк, ләкин кайбер телефоннарда, түләү вебхукларында яки ботларда эшләмәячәк. Тулы чылбыр файлын (
fullchain) серверга урнаштырыгыз, вебсайт сертификатына гына түгел. - Сертификат ялгыш домен өчен бирелгән. Ул
example.comөчен бирелгән, ләкин сайтwww.example.comадресында ачыла — браузер исем туры килмәү хатасын күрсәтәчәк. Сертификатны ике исем белән дә яңадан бирегез. - Искергән TLS версияләре. Әгәр сервер әле дә TLS 1.0 һәм 1.1 тәкъдим итсә, көйләүләрдә аларны сүндерегез: заманча кунакларга алар кирәк түгел, һәм куркынычсызлык сканерлары алар өчен балларын киметә.
- Үз-үзенә кул куелган сертификат. Эчке эшләү өчен яраклы, ләкин гомуми сайт өчен түгел: браузерлар аңа ышанмыйлар.
Вакыт чикләре турында аерым искәрмә. Тармак дәүләт сертификатларының максималь гомерен әкренләп кыскарта: 2026 елның мартыннан башлап, ул 200 көннән артмаячак һәм кими барачак. "Елына бер тапкыр искә төшерү белән" кул белән яңарту мөмкин түгел - автоматик рәвештә яңарту таләп ителә.
Файдалы гадәт: тикшергәннән соң, вакыты бетү вакытыннан 21 көн алдан искәртмә куегыз. Әгәр автоматик рәвештә яңарту кушылган булса, вакыт шул көнне автоматик рәвештә яңартылачак; әгәр юк икән, сезнең моны төзәтергә өч атна вакытыгыз булачак.
Әгәр сезнең серверга керү мөмкинлегегез булса, сез корал нәтиҗәләрен терминалдан җиңел тикшерә аласыз. Түбәндәге команда сервер хәбәр иткәнчә сертификат бирүчене һәм аның гамәлдән чыгу вакытын күрсәтәчәк:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
Җавапта issuer=, notBefore= һәм notAfter= юллары булачак. Әгәр notAfter дата хостинг панелендә күрсәтелгән дата белән туры килмәсә, бу яңа сертификат бирелгән дигәнне аңлата, ләкин сервер әле дә иске сертификатны хезмәтләндерә: я аны яңадан эшләтеп җибәрергә онытканнар, яисә башка сервер - мәсәлән, йөкләү баланслаучысы яки CDN - сорауларны хезмәтләндерә.
Хисапларда очрый торган типик кыйммәтләр һәм аларның мәгънәсе:
- "Яраклылык вакыты бетәргә кадәрге көннәр: 89" — яңа Let's Encrypt сертификаты, автоматик рәвештә яңарту мөмкинлеге бар.
- "Яраклылык вакыты бетәргә кадәрге көннәр: 3" - автоматик яңарту, мөгаен, бозылган: гадәттә, ул вакыты бетәргә якынча 30 көн кала эшли башлый.
- Чыгаручы - хостинг провайдерыгызның яки CDN исеме - сертификат провайдер тарафыннан бирелгән; сезгә аны серверда түгел, ә анда яңартырга кирәк.
Чагыштыру: PromoPilot, SSL Labs һәм башка ысуллар
| Корал | Нәрсә бушлай? | Чикләүләр | Кем өчен ул яраклы? |
|---|---|---|---|
| PromoPilot - SSL сертификатын тикшерү | Эмитент, гамәлдән чыгу вакыты һәм гамәлдән чыгуга кадәрге көннәр, чылбыр, TLS версияләре | Шифрлар һәм зәгыйфьлекләрне тирәнтен анализламыйча | Үзегезнең яки башка кешенең сайтын тиз тикшерегез |
| Qualys SSL лабораторияләре | Хәрефле бәя белән җентекле сервер тесты | Тикшерү берничә минут вакыт ала, отчет яңа башлап җибәрүчеләр өчен катлаулы. | Тулы мәгълүмат кирәк булган администраторлар өчен |
| Браузерның адрес юлын бикләгез | Хәзерге сайт сертификаты мәгълүматлары | Башка җайланмалар күргән проблемаларны күрсәтми | Бер секунд эчендә нәширне һәм датаны тикшерегез |
| crt.sh | CT журналларыннан бирелгән барлык домен сертификатлары | Сервер конфигурациясен түгел, ә чыгарылыш тарихын күрсәтә | Онытылган субдоменнарны һәм башка кешеләрнең чыгарылышларын табыгыз |
Йомгаклау: Даими тиз тикшерүләр өчен онлайн корал уңайлы; серверны тирәнтен конфигурацияләү өчен SSL Labs; һәм барлык домен сертификатларын тикшерү өчен crt.sh.
SSL тикшерүе - PromoPilot'ның 87 бушлай SEO коралының берсе. Бу бүлектәге бәйле мәкаләләр HTTP башлыкларын тикшерүне (HTTPS HSTS аша якланганмы-юкмы икәнен тикшерү өчен) һәм дөрес конфигурацияләнмәгән домен аркасында сертификат бирелмәгән очракта DNS язмаларын тикшерүне үз эченә ала.
Чикләүләр: SSL тикшерүе нәрсәне ачыкламаячак?
Корал сертификатның статусын тикшерү вакытында күрсәтә. Ул вакытның бетү вакытын даими күзәтеп тормый һәм вакыты бетәргә бер атна кала сезгә электрон почта хәбәре җибәрми - бу сезнең календарегез яки күзәтү өчен бурыч.
Ул шифр җыелмасын анализламый яки конфигурациядәге зәгыйфьлекләрне эзләми - бу SSL Labs дәрәҗәсе. Һәм ул "катнаш эчтәлек"не тикшерми: әгәр бит HTTPS аша ачылса, ләкин HTTP аша рәсемнәр яки скриптлар йөкләнсә, браузер блоклавы юкка чыгарга мөмкин. Мондый ресурсларны браузер консолендә яки сайтның тулы аудиты аша эзләгез.
Кайчан бушлай корал җитми?
Корал сезгә сертификат белән нәрсә булганын күрсәтәчәк. Аны төзәтү өчен серверга, хостинг панеленә яки CDNга керү мөмкинлеге кирәк. Сезгә белгеч кирәк булачак, әгәр:
- авто-яңарту кат-кат өзелә, һәм хостинг сезгә бармак төртеп күрсәтә;
- сайт CDN артында урнашкан, һәм кайсы сертификат юлның кайсы өлешендә булуы ачык түгел;
- HTTPSка күчкәннән соң, катнаш контент һәм әйләнмә юнәлтүләр калды;
- Сезнең дистәләгән субдомен һәм хезмәтләрегез бар, һәм сез аларның кайсысы тиздән бетәчәген белмисез.
Сезнең сайт өчен мин нәрсә эшли алам?
Минем исемем Валерий Данюк, мин 12 еллык тәҗрибәм һәм 200 дән артык клиентым булган разработчик һәм SEO белгече. Минем өчен HTTPS - билге кую урыны түгел, ә һәр проект өчен төп таләп.
SEO һәм реклама
- "Кылычлы SEO" аудиты: сертификатлар, HTTPS юнәлтүләре, катнаш контент, куркынычсызлык башлыклары - һәм төзәтмәләр, отчет кына түгел.
Вебсайтлар һәм онлайн кибетләр
- 1001site сайтындагы вебсайт: сезнең домендагы сертификат автоматик рәвештә бушлай бирелә һәм яңартыла — сроклар турында борчылырга кирәкми.
- Пластик хирургия клиникасы сайты, ясалма интеллект ярдәмендә эшли — анда килүчеләрнең ышанычы бик мөһим, һәм сораулар Telegram җибәрелә.
- Бер кич эчендә яңа продукт өчен төп бит - концепциядән башлап эшли торган HTTPS битенә кадәр.
- Түләү куркынычсызлыгы конфигурацияләнгән WooCommerce тарафыннан эшләнгән онлайн кибет.
CRM, бухгалтерлык исәбе һәм автоматизация
- Онлайн соус кибете өчен Telegram ясалма интеллект боты – сертификат проблемалары очрагында беренче булып эшли торган интеграцияләр.
- Словакия җитештерүчесе өчен клиентлар базасы һәм карар кабул итүчеләр белән CRM.
Тулы портфолио блогта. Доменыгызны миңа Telegram аша җибәрегез – мин сертификатны, чылбырны һәм HTTPS юнәлтүләрен тикшерермен.
Нәтиҗә
- Берничә секунд эчендә SSL сертификатыгызны онлайн тикшерегез, анда чыгаручыны, яраклылык вакытын, чылбырны һәм TLS версияләрен күрсәтегез.
- Моны түбәндәге тәртиптә төзәтегез: вакыты чыккан → тулы булмаган чылбыр → домен туры килмәгән → искергән TLS.
- Сертификатның гамәлдә булу вакыты кыскартыла, бу исә автоматик рәвештә яңартудан котылып булмый.
- Сертификатлар турында бөтенләй борчылырга теләмәсәгез, вебсайтыгызны 1001site сайтында төзегез, анда SSL автоматик рәвештә яңартыла.
Доменыгызны хәзер үк тикшерегез: бушлай SSL тикшерүен үткәрегез, һәм чылбырда өзеклек булса, миңа Telegram аша хәбәр җибәрегез.
Чыганаклар
- PromoPilot'ның SSL сертификатын тикшерүче бите - ул нәрсәне тикшерә һәм сораулар бите.
- Qualys SSL Labs - SSL сервер тесты тасвирламасы.
- crt.sh — Сертификатларның ачыклыгы журналларында сертификатларны эзләү.
