توردا SSL گۇۋاھنامىسىنى تەكشۈرۈش: كۈچكە ئىگە بولۇش مۇددىتى، زەنجىر، TLS ۋە خاتالىقلارنى قانداق بىر تەرەپ قىلىش

قىسقىسى: توردا SSL گۇۋاھنامىسىڭىزنى تەكشۈرۈش ئۈچۈن، PromoPilot نىڭ SSL گۇۋاھنامىسى تەكشۈرگۈچكە تور نامىڭىز ياكى تور بېكەت ئادرېسىڭىزنى كىرگۈزۈپ، «تەكشۈرۈش» نى چېكىڭ. بىر نەچچە سېكۇنت ئىچىدە، گۇۋاھنامە تارقاتقۇچى، كۈچكە ئىگە بولۇش مۇددىتى، مۇددىتى توشقۇچە قالغان كۈن سانى، ئىشەنچ زەنجىرى ۋە قوللايدىغان TLS نۇسخىلىرىنى كۆرىسىز. تىزىملىتىش تەلەپ قىلىنمايدۇ. تۆۋەندە، نەتىجىلەرنى قانداق ئوقۇش، ئەڭ كۆپ ئۇچرايدىغان خاتالىقلار ۋە گۇۋاھنامىڭىزنىڭ تۇيۇقسىز مۇددىتى توشقۇزۇلۇپ كېتىشىنىڭ ئالدىنى ئېلىش ئۈچۈن نېمە قىلىش كېرەكلىكى توغرىسىدىكى ئۇچۇرلارنى تاپالايسىز.

ئۆتكەن 12 يىلدا، مەن ئون نەچچە دۇكاننىڭ ھەپتە ئاخىرىدا مۇددىتى توشقان گۇۋاھنامە سەۋەبىدىن زاكازلىرىنى يوقاتقانلىقىنى كۆردۈم: ئاپتوماتىك يېڭىلاش ئىقتىدارى بىر ئاي ئىلگىرى قوزغىلىپ قالغان، ئۇلار پەقەت خېرىدارلار «تور بېتىڭىز بۇزۇلدى» دەپ يېزىشقا باشلىغاندا ئاندىن بۇنى بايقىغان.

توردا SSL گۇۋاھنامىسى تەكشۈرگۈچ نېمىلەرنى تەكشۈرىدۇ؟

گۇۋاھنامە تور بېكەتنىڭ «پاسپورتى»: ئۇنى كىم تارقاتقان، قايسى تور ناملىرىنى ئۆز ئىچىگە ئالىدۇ ۋە قاچانغىچە كۈچكە ئىگە. بۇ قورال تور بېكەتكە تور كۆرگۈچكە ئوخشاش ئۇلىنىدۇ ۋە بۇ پاسپورتنى تەھلىل قىلىدۇ.

قورال چۈشەندۈرۈشىدە يەنە گۇۋاھنامىنىڭ تېخنىكىلىق تەپسىلاتلىرى - دومېن ناملىرى تىزىملىكى (SAN)، ئاچقۇچ ۋە ئىمزا قاتارلىقلارمۇ بار. SAN ئالاھىدە پايدىلىق: ئۇ گۇۋاھنامىنىڭ www ، دۇكاننىڭ تارماق دومېنلىرى ۋە API سىنى ياكى پەقەت ئاساسلىق دومېننى ئۆز ئىچىگە ئالغانلىقىنى دەرھال كۆرسىتىپ بېرىدۇ. بۇ يەردە «باشقا تور بېكەتكە بېرىلگەن گۇۋاھنامە» خاتالىقى ئەڭ كۆپ ئۇچرايدۇ.

ياخشى نەتىجە: داڭلىق ئورگاننىڭ گۇۋاھنامىسى، مۇددىتى توشقۇچە 30 كۈندىن ئارتۇق ۋاقىت قالدى، زەنجىرسىمان تولۇق، مۇلازىمېتىر TLS 1.2 ۋە 1.3 نى قوللايدۇ.

تور بېكەتنىڭ SSL گۇۋاھنامىسىنى توردا قانداق تەكشۈرگىلى بولىدۇ؟

1. قورالنى ئېچىڭ. SSL گۇۋاھنامىسىنى تەكشۈرۈش تور كۆرگۈچىڭىزدە ئىشلەيدۇ.
2. دومېن ( example.com) ياكى تولۇق ئادرېسنى كىرگۈزۈڭ - بۇ پروتوكول ئىختىيارىي.
3. «تەكشۈرۈش» نى چېكىپ بىر نەچچە سېكۇنت ساقلاڭ.
4. مۇددىتى توشۇش ۋاقتى ۋە مۇددىتى توشۇشقا قالغان كۈن سانىنى كۆرۈڭ.
5. ئىشەنچ زەنجىرى ۋە نەشرىياتچىنى تەكشۈرۈڭ.
6. سېرۋېر قوللايدىغان TLS نەشرىنى تەكشۈرۈڭ.

قورال بېتىدە تور نامى ئۈچۈن بىر بوشلۇق، بىر تەكشۈرۈش كۇنۇپكىسى ۋە ئېنىق نېمىلەرنىڭ تەھلىل قىلىنغانلىقى ۋە نېمە ئۈچۈن بۇ گۇۋاھنامە لازىملىقىنىڭ چۈشەندۈرۈلۈشى بار.

ئاساسلىق تور نامى، www نۇسخىسى ۋە مۇھىم تارماق تور نامىلارنى تەكشۈرۈڭ shop. ، api. ، mail. بىر گۇۋاھنامە ئۇلارنىڭ بىرىنى ئۆز ئىچىگە ئېلىشى، يەنە بىرىنى ئۆز ئىچىگە ئالماسلىقى مۇمكىن.

نەتىجىنى قانداق ئوقۇش ۋە ئالدى بىلەن نېمىنى تۈزىتىش كېرەك؟

تور بېكەتنى زىيارەتچىلەر ئۈچۈن ئاللىقاچان بۇزۇۋاتقان نەرسىلەردىن ئەتە بۇزۇۋېتىدىغان نەرسىلەرگە يۆتكىلىڭ.

1. سىزنىڭ گۇۋاھنامىڭىزنىڭ مۇددىتى توشقان ياكى مۇددىتى توشماقچى. ئەگەر ئۇ 14 كۈندىن ئاز بولسا، دەرھال يېڭىلاڭ ۋە ئاپتوماتىك يېڭىلاشنىڭ نېمە ئۈچۈن ئىشلىمىگەنلىكىنى بىلىڭ. «Let’s Encrypt» گۇۋاھنامىلىرى 90 كۈن كۈچكە ئىگە بولۇپ، ئاپتوماتىك يېڭىلىنىشى كېرەك.
2. زەنجىر تولۇق ئەمەس. ئەگەر ئارىلىق گۇۋاھنامە يوق بولسا، تور بېكەت كومپيۇتېردا ئىشلەيدۇ، ئەمما بەزى تېلېفونلاردا، پۇل تۆلەش تور بېكەتلىرىدە ياكى روبوتلاردا ئىشلىمەيدۇ. پەقەت تور بېكەت گۇۋاھنامىسىگىلا ئەمەس، بەلكى تولۇق زەنجىر ھۆججىتىنى ( fullchain) مۇلازىمېتىرغا ئورنىتىڭ.
3. بۇ گۇۋاھنامە خاتا تور نامى ئۈچۈن. ئۇ example.com ئۈچۈن بېرىلگەن، ئەمما تور بېكەت www.example.com دا ئېچىلىدۇ — تور كۆرگۈچ ئىسىم ماس كەلمەسلىك خاتالىقىنى كۆرسىتىدۇ. ئىككى ئىسىم بىلەن گۇۋاھنامىنى قايتا تارقىتىڭ.
4. كونا TLS نەشرى. ئەگەر مۇلازىمېتىر يەنىلا TLS 1.0 ۋە 1.1 نى تەمىنلىسە، تەڭشەكلەردە ئۇلارنى ئېتىۋېتىڭ: زامانىۋى زىيارەتچىلەرنىڭ ئۇلارغا ئېھتىياجى يوق، بىخەتەرلىك سىكانىرلىرى ئۇلارنىڭ نومۇرىنى تۆۋەنلىتىدۇ.
5. ئۆزى ئىمزالانغان گۇۋاھنامە. ئىچكى تەرەققىياتقا ماس كېلىدۇ، ئەمما ئاممىۋى تور بېكەتكە ماس كەلمەيدۇ: تور كۆرگۈچلەر ئۇنىڭغا ئىشەنمەيدۇ.

ۋاقىت چەكلىمىسى توغرىسىدا ئالاھىدە ئەسكەرتىش. كەسىپ ئاممىۋى گۇۋاھنامىلەرنىڭ ئەڭ ئۇزۇن ئىشلىتىش مۇددىتىنى تەدرىجىي قىسقارتىۋاتىدۇ: 2026-يىلى 3-ئايدىن باشلاپ، ئۇ ئەمدى 200 كۈندىن ئېشىپ كەتمەيدۇ ۋە داۋاملىق ئازىيىدۇ. «ئېسىتكەندە يىلدا بىر قېتىم» قولدا يېڭىلاش مۇمكىن ئەمەس - ئاپتوماتىك يېڭىلاش تەلەپ قىلىنىدۇ.

پايدىلىق ئادەت: تەكشۈرگەندىن كېيىن، مۇددىتى توشۇشتىن 21 كۈن بۇرۇن ئەسكەرتىش قويۇڭ. ئەگەر ئاپتوماتىك يېڭىلاش قوزغىتىلسا، مۆھلەت شۇ كۈنى ئاپتوماتىك يېڭىلىنىدۇ؛ ئەگەر ئۇنداق بولمىسا، سىزدە بۇنى ھەل قىلىش ئۈچۈن ئۈچ ھەپتە ۋاقىت بولىدۇ.

ئەگەر سىزدە سېرۋېرغا كىرىش ئىمكانىيىتى بولسا، قورالنىڭ نەتىجىسىنى تېرمىنالدىن ئاسانلا تەكشۈرەلەيسىز. تۆۋەندىكى بۇيرۇق سېرۋېر دوكلات قىلغان گۇۋاھنامە تارقاتقۇچى ۋە مۇددىتى توشۇش ۋاقتىنى كۆرسىتىدۇ:

openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates

جاۋابتا issuer= ، notBefore= ۋە notAfter= دېگەن قۇرلار بولىدۇ. ئەگەر notAfter دىكى ۋاقىت سىز مۇلازىمەت تاختىسىدا كۆرگەن ۋاقىت بىلەن ماس كەلمىسە، بۇ يېڭى گۇۋاھنامە تارقىتىلغانلىقىنى، ئەمما مۇلازىمېتىر يەنىلا كونا گۇۋاھنامىنى ئىشلىتىۋاتقانلىقىنى بىلدۈرىدۇ: ياكى ئۇنى قايتا قوزغىتىش ئۇنتۇلۇپ قالغان، ياكى باشقا مۇلازىمېتىر - مەسىلەن، يۈك تەڭپۇڭلاشتۇرغۇچ ياكى CDN - تەلەپلەرنى ئىجرا قىلىۋاتقانلىقىنى بىلدۈرىدۇ.

دوكلاتلاردىكى ئادەتتىكى قىممەتلەر ۋە ئۇلارنىڭ مەنىسى:

• «مۆھلىتى توشىدىغان كۈنلەر: 89» — يېڭى Let's Encrypt گۇۋاھنامىسى، ئاپتوماتىك يېڭىلاش ئىقتىدارى بار.
• «مۆھلىتى توشىدىغان كۈنلەر: 3» - ئاپتوماتىك يېڭىلاش ئىقتىدارىنىڭ بۇزۇلغان بولۇشى مۇمكىن: ئادەتتە مۇددىتى توشىدىغان ۋاقىتتىن تەخمىنەن 30 كۈن بۇرۇن قوزغىلىدۇ.
• تارقاتقۇچى — سىزنىڭ تور مۇلازىمەت تەمىنلىگۈچىڭىزنىڭ ئىسمى ياكى CDN — گۇۋاھنامە تەمىنلىگۈچى تەرىپىدىن تارقىتىلغان؛ سىز ئۇنى مۇلازىمېتىرىڭىزدا ئەمەس، بەلكى ئۇ يەردە يېڭىلىشىڭىز كېرەك.

سېلىشتۇرۇش: PromoPilot، SSL Labs ۋە باشقا ئۇسۇللار

خۇلاسە: دائىملىق تېز تەكشۈرۈشلەر ئۈچۈن، تور قورالى قولايلىق؛ سېرۋېرنى چوڭقۇر تەڭشەش ئۈچۈن SSL Labs؛ ۋە بارلىق دومېن گۇۋاھنامىلىرىنى تەكشۈرۈش ئۈچۈن crt.sh.

SSL تەكشۈرۈشى PromoPilot نىڭ 87 خىل ھەقسىز SEO قوراللىرىنىڭ بىرى. بۇ بۆلۈمدىكى مۇناسىۋەتلىك ماقالىلەر HTTP باشلىرىنى تەكشۈرۈش (HTTPS نىڭ HSTS ئارقىلىق بىخەتەر ئىكەنلىكىنى كۆرۈش) ۋە توغرا تەڭشەلمىگەن تور نامى سەۋەبىدىن گۇۋاھنامە بېرىلمىگەن بولسا DNS خاتىرىلىرىنى تەكشۈرۈشنى ئۆز ئىچىگە ئالىدۇ.

چەكلىمىلەر: SSL تەكشۈرۈشى نېمىلەرنى ئاشكارىلىمايدۇ؟

بۇ قورال تەكشۈرۈش جەريانىدا گۇۋاھنامە ھالىتىنى كۆرسىتىدۇ. ئۇ مۇددىتى توشۇش ۋاقتىنى دائىم كۆزىتىپ تۇرمايدۇ ۋە مۇددىتى توشۇشتىن بىر ھەپتە بۇرۇن سىزگە ئېلخەت ئەۋەتمەيدۇ - بۇ سىزنىڭ كۆزىتىش ياكى كالېندارىڭىز ئۈچۈن ۋەزىپە.

ئۇ شىفىر يۈرۈشلۈكىنى تەھلىل قىلمايدۇ ياكى سەپلىمە ئاجىزلىقلىرىنى ئىزدىمەيدۇ - بۇ SSL Labs دەرىجىسى. ئۇ «ئارىلاشما مەزمۇن» نى تەكشۈرمەيدۇ: ئەگەر بەت HTTPS ئارقىلىق ئېچىلسا، ئەمما رەسىم ياكى سىكرىپتلارنى HTTP ئارقىلىق يۈكلىسە، تور كۆرگۈچ قۇلۇپى يەنىلا يوقاپ كېتىشى مۇمكىن. بۇ خىل بايلىقلارنى تور كۆرگۈچ كونترول تاختىسىدىن ياكى تولۇق تور بېكەت تەكشۈرۈشىدىن ئىزدەڭ.

قاچان ھەقسىز قورال يېتەرلىك ئەمەس؟

بۇ قورال سىزگە گۇۋاھنامىدە نېمە مەسىلە بارلىقىنى ئېيتىپ بېرىدۇ. ئۇنى تۈزىتىش ئۈچۈن مۇلازىمېتىر، تور بېكەت تاختىسى ياكى CDN غا كىرىش كېرەك. تۆۋەندىكى ئەھۋاللاردا سىزگە مۇتەخەسسىس كېرەك بولىدۇ:

• ئاپتوماتىك يېڭىلاش قايتا-قايتا ئۈزۈلۈپ قالىدۇ، ھەمدە تور بېكەت سىزگە بارمىقىنى كۆرسىتىدۇ؛
• بۇ تور بېكەت CDN نىڭ ئارقىسىدا بولۇپ، قايسى گۇۋاھنامە يولنىڭ قايسى بۆلىكىدە ئىكەنلىكى ئېنىق ئەمەس؛
• HTTPS غا ئالماشتۇرۇلغاندىن كېيىن، ئارىلاش مەزمۇن ۋە ئايلانما يۆنىلىشلەر ساقلاندى؛
• سىزدە ئون نەچچە تارماق تور نامى ۋە مۇلازىمەت بار، ھەمدە قايسىسىنىڭ تېزلا مۇددىتى توشىدىغانلىقىنى بىلمەيسىز.

تور بېتىڭىز ئۈچۈن نېمە ئىش قىلالايمەن؟

مېنىڭ ئىسمىم ۋالېرىي دانيۇك، مەن 12 يىللىق تەجرىبىسى ۋە 200 دىن ئارتۇق خېرىدارى بار بىر تەرەققىياتچى ۋە SEO مۇتەخەسسىسى. مەن ئۈچۈن، HTTPS بىر تاللاش رامكىسى ئەمەس، بەلكى ھەر بىر تۈر ئۈچۈن ئاساسىي تەلەپ.

SEO ۋە تەشۋىقات

• ئاچقۇچلۇق SEO تەكشۈرۈشى: گۇۋاھنامىلەر، HTTPS قايتا يۆنىلىشلىرى، ئارىلاش مەزمۇن، بىخەتەرلىك ماۋزۇلىرى - ۋە پەقەت دوكلات ئەمەس، بەلكى تۈزىتىشلەر.

تور بەتلەر ۋە تور دۇكانلىرى

• 1001site دىكى تور بېكەت: تور نامىڭىزدىكى گۇۋاھنامە ئاپتوماتىك ھالدا ھەقسىز تارقىتىلىدۇ ۋە يېڭىلىنىدۇ - مۆھلەت توغرىسىدا ئەنسىرىمىسىڭىز بولىدۇ.
• سۈنئىي ئەقىل ئارقىلىق ھەرىكەتلەندۈرۈلىدىغان بىر پلاستىك ئوپېراتسىيە كلىنىكىسى تور بېكىتى بولۇپ، بۇ تور بېكەتتە زىيارەتچىلەرنىڭ ئىشەنچىسى ئىنتايىن مۇھىم، ھەمدە تەلەپلەر Telegram غا ئەۋەتىلىدۇ.
• بىر كەچتە يېڭى مەھسۇلاتنىڭ قونۇش بېتى – ئۇقۇمدىن باشلاپ ئىشلەيدىغان HTTPS بېتىگىچە.
• WooCommerce تەرىپىدىن قوللانغان، تۆلەم بىخەتەرلىكى تەڭشەلگەن تور دۇكىنى.

CRM، بۇغالتىرلىق ۋە ئاپتوماتلاشتۇرۇش

• توردا سوس دۇكىنى ئۈچۈن Telegram سۈنئىي ئەقىل بوتى – گۇۋاھنامە مەسىلىسى كۆرۈلگەندە ئالدى بىلەن بۇزۇلىدىغان بىرلەشتۈرۈشلەر.
• سلوۋاكىيە ئىشلەپچىقارغۇچىسى ئۈچۈن خېرىدارلار سانلىق مەلۇمات ئامبىرى ۋە قارار چىقارغۇچىلار بىلەن CRM.

تولۇق ئەسەرلەر توپلىمى بىلوگدا. تور نامىڭىزنى ماڭا Telegram ئارقىلىق ئەۋەتىڭ – مەن گۇۋاھنامە، زەنجىر ۋە HTTPS يۆتكىلىشلىرىنى تەكشۈرۈپ باقىمەن.

نەتىجە

1. SSL گۇۋاھنامىسىڭىزنى توردا بىر نەچچە سېكۇنت ئىچىدە تەكشۈرۈڭ، بۇنىڭدا تارقاتقۇچى، مۇددىتى توشۇش ۋاقتى، زەنجىر ۋە TLS نەشرى كۆرسىتىلىدۇ.
2. بۇنى تۆۋەندىكى تەرتىپ بويىچە تۈزىتىڭ: مۇددىتى ئۆتكەن → تولۇقسىز زەنجىر → تور نامى ماس كەلمىدى → كونا TLS.
3. گۇۋاھنامىنىڭ كۈچكە ئىگە بولۇش ۋاقتى قىسقارتىلىۋاتىدۇ، بۇ ئاپتوماتىك يېڭىلاشنى مۇقەررەرلەشتۈرۈۋاتىدۇ.
4. ئەگەر سىز گۇۋاھنامىلەر توغرىسىدا ئەنسىرىمەكچى بولمىسىڭىز، تور بېتىڭىزنى 1001site دا قۇرۇڭ ، بۇ يەردە SSL ئاپتوماتىك يېڭىلىنىدۇ.

ھازىرلا دومېنىڭىزنى تەكشۈرۈڭ: ھەقسىز SSL تەكشۈرۈشىنى ئىجرا قىلىڭ ، ئەگەر زەنجىردە ئۈزۈلۈش بولسا، ماڭا Telegram ئارقىلىق ئۇچۇر يوللاڭ.

مەنبەلەر

• PromoPilot نىڭ SSL گۇۋاھنامىسى تەكشۈرگۈچ بېتى - نېمىلەرنى تەكشۈرىدۇ ۋە بەتتىكى سوئاللار.
• Qualys SSL تەجرىبىخانىلىرى - SSL مۇلازىمېتىر سىنىقىنىڭ چۈشەندۈرمىسى.
• crt.sh — گۇۋاھنامە ئاشكارىلىقى خاتىرىسىدىن گۇۋاھنامىلەرنى ئىزدەڭ.