ایک SSL سرٹیفکیٹ آن لائن چیک کرنا: میعاد کی مدت، سلسلہ، TLS، اور غلطیوں کو ہینڈل کرنے کا طریقہ

مختصر جواب: اپنے SSL سرٹیفکیٹ کو آن لائن چیک کرنے کے لیے، PromoPilot کے SSL سرٹیفکیٹ چیکر میں اپنا ڈومین یا ویب سائٹ کا پتہ درج کریں اور "چیک کریں" پر کلک کریں۔ چند سیکنڈ میں، آپ کو سرٹیفکیٹ جاری کرنے والا، میعاد کی مدت، میعاد ختم ہونے تک باقی دنوں کی تعداد، اعتماد کا سلسلہ، اور تعاون یافتہ TLS ورژن نظر آئیں گے۔ رجسٹریشن کی ضرورت نہیں۔ ذیل میں، آپ کو نتائج کو پڑھنے کے طریقے، سب سے عام غلطیاں، اور آپ کے سرٹیفکیٹ کو اچانک ختم ہونے سے روکنے کے لیے کیا کرنا ہے اس بارے میں معلومات ملیں گی۔

پچھلے 12 سالوں کے دوران، میں نے دیکھا ہے کہ اختتام ہفتہ پر درجنوں اسٹورز کے آرڈر ختم ہونے والے سرٹیفکیٹ کی وجہ سے ختم ہو جاتے ہیں: خودکار تجدید کی خصوصیت ایک ماہ قبل ٹوٹ گئی، اور انہوں نے تب ہی محسوس کیا جب صارفین نے لکھنا شروع کیا، "آپ کی سائٹ ہیک ہو گئی ہے۔"

آن لائن SSL سرٹیفکیٹ چیکر کیا چیک کرتا ہے؟

ایک سرٹیفکیٹ ایک ویب سائٹ کا "پاسپورٹ" ہے: اسے کس نے جاری کیا، یہ کون سے ڈومینز کا احاطہ کرتا ہے، اور یہ کس تاریخ تک درست ہے۔ یہ ٹول کسی براؤزر کی طرح ویب سائٹ سے جڑتا ہے اور اس پاسپورٹ کو پارس کرتا ہے۔

ٹول کی تفصیل میں سرٹیفکیٹ کی تکنیکی تفصیلات بھی شامل ہیں — ڈومین ناموں کی فہرست (SAN)، کلید، اور دستخط۔ SAN خاص طور پر مفید ہے: یہ فوری طور پر ظاہر کرتا ہے کہ آیا سرٹیفکیٹ www ، اسٹور کے ذیلی ڈومینز اور API، یا صرف بنیادی ڈومین کا احاطہ کرتا ہے۔ یہ وہ جگہ ہے جہاں "دوسری سائٹ کو جاری کردہ سرٹیفکیٹ" کی غلطی اکثر ہوتی ہے۔

اچھا نتیجہ: معروف اتھارٹی سے سرٹیفکیٹ، میعاد ختم ہونے میں 30 دن سے زیادہ باقی، مکمل سلسلہ، سرور TLS 1.2 اور 1.3 کو سپورٹ کرتا ہے۔

ویب سائٹ کا SSL سرٹیفکیٹ آن لائن کیسے چیک کیا جائے؟

1. ٹول کھولیں۔ SSL سرٹیفکیٹ کی تصدیق آپ کے براؤزر میں کام کرتی ہے۔
2. ڈومین ( example.com) یا مکمل پتہ درج کریں - پروٹوکول اختیاری ہے۔
3. "چیک کریں" پر کلک کریں اور چند سیکنڈ انتظار کریں۔
4. میعاد ختم ہونے کی تاریخ اور میعاد ختم ہونے تک دنوں کی تعداد دیکھیں ۔
5. ٹرسٹ اور پبلشر کا سلسلہ چیک کریں ۔
6. TLS ورژن کی تحقیق کریں جو سرور سپورٹ کرتا ہے۔

ٹول پیج میں ڈومین کے لیے ایک فیلڈ، ایک تصدیقی بٹن، اور اس کی تفصیل ہے کہ بالکل کس چیز کا تجزیہ کیا گیا ہے اور سرٹیفکیٹ کی ضرورت کیوں ہے۔

دونوں مرکزی ڈومین، www ویرینٹ، اور اہم ذیلی ڈومینز کو چیک کریں— shop. ، api. ، mail. سرٹیفکیٹ ان میں سے ایک کا احاطہ کرسکتا ہے اور دوسرے کا نہیں۔

نتیجہ کیسے پڑھیں اور پہلے کیا درست کریں؟

زائرین کے لیے جو سائٹ پہلے ہی توڑ رہی ہے اس سے آگے بڑھیں جو کل اسے توڑ دے گی۔

1. آپ کے سرٹیفکیٹ کی میعاد ختم ہو چکی ہے یا ختم ہونے والی ہے۔ اگر یہ 14 دن سے کم پرانا ہے، تو اسے فوری طور پر تجدید کریں اور معلوم کریں کہ خودکار تجدید کیوں کام نہیں کرتی ہے۔ آئیے انکرپٹ سرٹیفکیٹ 90 دنوں کے لیے کارآمد ہیں اور خود بخود تجدید ہونے چاہئیں۔
2. نامکمل سلسلہ۔ اگر انٹرمیڈیٹ سرٹیفکیٹ غائب ہے، تو ویب سائٹ کمپیوٹر پر کام کرے گی، لیکن کچھ فونز، ادائیگی ویب ہکس، یا بوٹس پر نہیں۔ مکمل چین فائل ( fullchain) کو سرور پر انسٹال کریں، نہ کہ صرف ویب سائٹ کا سرٹیفکیٹ۔
3. سرٹیفکیٹ غلط ڈومین کے لیے ہے۔ یہ example.com کے لیے جاری کیا گیا تھا، لیکن سائٹ www.example.com پر کھلتی ہے — براؤزر نام سے مماثل غلطی ظاہر کرے گا۔ دونوں ناموں کے ساتھ سرٹیفکیٹ دوبارہ جاری کریں۔
4. پرانے TLS ورژن۔ اگر سرور اب بھی TLS 1.0 اور 1.1 پیش کرتا ہے، تو انہیں سیٹنگز میں غیر فعال کریں: جدید زائرین کو ان کی ضرورت نہیں ہے، اور سیکیورٹی اسکینرز ان کے لیے اپنے اسکور کو کم کرتے ہیں۔
5. خود دستخط شدہ سرٹیفکیٹ۔ اندرونی ترقی کے لیے موزوں ہے، لیکن عوامی ویب سائٹ کے لیے نہیں: براؤزر اس پر بھروسہ نہیں کرتے۔

ٹائم فریم پر ایک خصوصی نوٹ۔ صنعت بتدریج عوامی سرٹیفکیٹس کی زیادہ سے زیادہ عمر کو کم کر رہی ہے: مارچ 2026 سے شروع ہونے والے، یہ اب 200 دن سے زیادہ نہیں رہے گی اور کم ہوتی رہے گی۔ "یاد دہانی پر سال میں ایک بار" دستی تجدید اب دستیاب نہیں ہے — خودکار تجدید کی ضرورت ہے۔

ایک مددگار عادت: چیک کرنے کے بعد، میعاد ختم ہونے کی تاریخ سے 21 دن پہلے ایک یاد دہانی مقرر کریں۔ اگر خودکار تجدید فعال ہے، تو آخری تاریخ خود بخود اس دن تجدید ہو جائے گی۔ اگر نہیں، تو آپ کے پاس اسے حل کرنے کے لیے تین ہفتے ہوں گے۔

اگر آپ کو سرور تک رسائی حاصل ہے، تو آپ آسانی سے ٹرمینل سے ٹول کے نتائج کی تصدیق کر سکتے ہیں۔ مندرجہ ذیل کمانڈ سرٹیفکیٹ جاری کنندہ اور میعاد ختم ہونے کی تاریخوں کو ظاہر کرے گی جیسا کہ سرور نے اطلاع دی ہے۔

openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates

جواب میں لائنز جاری ہوں گی issuer=, notBefore= اور notAfter= ۔ اگر notAfter میں موجود تاریخ آپ کے ہوسٹنگ پینل میں نظر آنے والی تاریخ سے مماثل نہیں ہے، تو اس کا مطلب ہے کہ نیا سرٹیفکیٹ جاری کر دیا گیا ہے، لیکن سرور اب بھی پرانا سرٹیفکیٹ پیش کر رہا ہے: یا تو اسے دوبارہ شروع کرنا بھول گیا تھا، یا کوئی اور سرور—مثال کے طور پر، لوڈ بیلنسر یا CDN — درخواستیں پیش کر رہا ہے۔

رپورٹس میں پائی جانے والی عام اقدار اور ان کا کیا مطلب ہے:

• "میعاد ختم ہونے تک دن: 89" — ایک تازہ Let's Encrypt سرٹیفکیٹ، خودکار تجدید فعال۔
• "میعاد ختم ہونے تک کے دن: 3" - خودکار تجدید کا سب سے زیادہ امکان ٹوٹ جاتا ہے: یہ عام طور پر میعاد ختم ہونے سے تقریباً 30 دن پہلے شروع ہو جاتا ہے۔
• جاری کنندہ—آپ کے ہوسٹنگ فراہم کنندہ یا CDN کا نام —سرٹیفکیٹ فراہم کنندہ کے ذریعہ جاری کیا گیا تھا۔ آپ کو وہاں اس کی تجدید کرنے کی ضرورت ہے، اپنے سرور پر نہیں۔

موازنہ: پرومو پائلٹ، SSL لیبز، اور دیگر طریقے

نتیجہ: باقاعدہ فوری جانچ پڑتال کے لیے، ایک آن لائن ٹول آسان ہے۔ گہرائی سے سرور کی ترتیب کے لیے، SSL لیبز؛ اور تمام ڈومین سرٹیفکیٹس کے آڈٹ کے لیے، crt.sh.

SSL Check PromoPilot کے 87 مفت SEO ٹولز میں سے ایک ہے۔ اس سیکشن میں متعلقہ مضامین میں HTTP ہیڈر کی جانچ کرنا (یہ دیکھنے کے لیے کہ آیا HTTPS HSTS کے ذریعے محفوظ ہے) اور DNS ریکارڈز کی جانچ کرنا شامل ہے اگر غلط کنفیگر شدہ ڈومین کی وجہ سے سرٹیفکیٹ جاری نہیں کیا گیا ہے۔

حدود: SSL چیک کیا ظاہر نہیں کرے گا؟

ٹول تصدیق کے وقت سرٹیفکیٹ کی حیثیت دکھاتا ہے۔ یہ میعاد ختم ہونے کی تاریخ کی مسلسل نگرانی نہیں کرتا ہے اور میعاد ختم ہونے سے ایک ہفتہ قبل آپ کو ای میل نہیں بھیجے گا- یہ نگرانی یا آپ کے کیلنڈر کا کام ہے۔

یہ سائفر سویٹ کو پارس نہیں کرتا ہے اور نہ ہی کنفیگریشن کی کمزوریوں کو تلاش کرتا ہے- یہ SSL لیبز کی سطح ہے۔ اور یہ "مخلوط مواد" کی جانچ نہیں کرتا: اگر کوئی صفحہ HTTPS کے ذریعے کھولا جاتا ہے لیکن HTTP کے ذریعے تصاویر یا اسکرپٹ لوڈ کرتا ہے، تو براؤزر کا لاک اب بھی غائب ہو سکتا ہے۔ براؤزر کنسول میں یا مکمل سائٹ آڈٹ کے ذریعے ایسے وسائل تلاش کریں۔

ایک مفت ٹول کب کافی نہیں ہے؟

ٹول آپ کو بتائے گا کہ سرٹیفکیٹ میں کیا غلط ہے۔ اسے درست کرنے کے لیے سرور، ہوسٹنگ پینل، یا CDN تک رسائی درکار ہے۔ آپ کو ایک ماہر کی ضرورت ہوگی اگر:

• خودکار تجدید بار بار ٹوٹتی ہے، اور ہوسٹنگ آپ کی طرف انگلی اٹھاتی ہے۔
• سائٹ CDN کے پیچھے ہے، اور یہ واضح نہیں ہے کہ کون سا سرٹیفکیٹ راستے کے کس حصے پر ہے؛
• HTTPS پر سوئچ کرنے کے بعد، مخلوط مواد اور سرکلر ری ڈائریکٹ باقی رہ گئے؛
• آپ کے پاس ایک درجن ذیلی ڈومینز اور خدمات ہیں، اور آپ نہیں جانتے کہ ان میں سے کون سی جلد ختم ہو جائے گی۔

میں آپ کی ویب سائٹ کے لیے کیا کر سکتا ہوں؟

میرا نام Valeriy Danyuk ہے، اور میں 12 سال کا تجربہ اور 200 سے زیادہ کلائنٹس کے ساتھ ایک ڈویلپر اور SEO ماہر ہوں۔ میرے لیے، HTTPS ایک چیک باکس نہیں ہے، بلکہ ہر پروجیکٹ کے لیے ایک بنیادی ضرورت ہے۔

SEO اور فروغ

• ٹرنکی SEO آڈٹ: سرٹیفکیٹس، HTTPS ری ڈائریکٹ، مخلوط مواد، سیکورٹی ہیڈر—اور اصلاحات، نہ کہ صرف ایک رپورٹ۔

ویب سائٹس اور آن لائن اسٹورز

• 1001site پر ایک ویب سائٹ: آپ کے ڈومین پر سرٹیفکیٹ جاری کیا جاتا ہے اور خود بخود تجدید کیا جاتا ہے، بلا معاوضہ — آخری تاریخ کے بارے میں فکر کرنے کی ضرورت نہیں ہے۔
• ایک پلاسٹک سرجری کلینک کی ویب سائٹ جو AI سے چلتی ہے — جہاں وزیٹر کا اعتماد بہت اہم ہے، اور درخواستیں Telegram کو بھیجی جاتی ہیں۔
• ایک شام میں ایک نئی مصنوعات کے لیے ایک لینڈنگ صفحہ – تصور سے لے کر کام کرنے والے HTTPS صفحہ تک۔
• WooCommerce کے ذریعے چلنے والا ایک آن لائن اسٹور جس میں ادائیگی کی سیکیورٹی ترتیب دی گئی ہے۔

CRM، اکاؤنٹنگ اور آٹومیشن

• آن لائن ساس اسٹور کے لیے Telegram AI بوٹ - انضمام جو سرٹیفکیٹ کے مسائل کی صورت میں سب سے پہلے ٹوٹ جاتا ہے۔
• CRM ایک کسٹمر ڈیٹا بیس کے ساتھ اور سلوواکیا کے ایک صنعت کار کے لیے فیصلہ ساز ۔

مکمل پورٹ فولیو بلاگ پر ہے۔ مجھے Telegram کے ذریعے اپنا ڈومین بھیجیں - میں سرٹیفکیٹ، چین، اور HTTPS ری ڈائریکٹس کو چیک کروں گا۔

نتیجہ

1. جاری کنندہ، میعاد ختم ہونے کی تاریخ، سلسلہ، اور TLS ورژن دکھاتے ہوئے، سیکنڈوں میں اپنا SSL سرٹیفکیٹ آن لائن چیک کریں۔
2. اسے اس ترتیب میں درست کریں: میعاد ختم → نامکمل سلسلہ → ڈومین کی مماثلت → پرانی TLS۔
3. سرٹیفکیٹ کی میعاد کی مدت کو کم کیا جا رہا ہے، جس سے خودکار تجدید ناگزیر ہے۔
4. اگر آپ سرٹیفکیٹس کے بارے میں بالکل بھی پریشان نہیں ہونا چاہتے ہیں، تو اپنی ویب سائٹ 1001site پر بنائیں ، جہاں SSL خود بخود تجدید ہو جاتا ہے۔

اپنا ڈومین ابھی چیک کریں: ایک مفت SSL چیک چلائیں ، اور اگر سلسلہ میں کوئی وقفہ ہے تو، مجھے Telegram پر میسج کریں ۔

ذرائع

• پرومو پائلٹ کا SSL سرٹیفکیٹ چیکر صفحہ - یہ کیا چیک کرتا ہے اور صفحہ کے سوالات۔
• Qualys SSL Labs - SSL سرور ٹیسٹ کی تفصیل۔
• crt.sh — سرٹیفکیٹ ٹرانسپیرنسی لاگ میں سرٹیفکیٹ تلاش کریں۔