Qisqa javob: SSL sertifikatingizni onlayn tekshirish uchun PromoPilot'ning SSL sertifikat tekshiruvchisiga domeningiz yoki veb-sayt manzilingizni kiriting va "Tekshirish" tugmasini bosing. Bir necha soniyadan so'ng siz sertifikat beruvchini, amal qilish muddatini, amal qilish muddati tugashiga qolgan kunlar sonini, ishonch zanjirini va qo'llab-quvvatlanadigan TLS versiyalarini ko'rasiz. Ro'yxatdan o'tish shart emas. Quyida natijalarni qanday o'qish, eng ko'p uchraydigan xatolar va sertifikatingizning to'satdan amal qilish muddati tugashining oldini olish uchun nima qilish kerakligi haqida ma'lumot topasiz.
So'nggi 12 yil ichida men o'nlab do'konlarning muddati tugagan sertifikat tufayli dam olish kunlari buyurtmalarini yo'qotganini ko'rdim: avtomatik yangilanish funksiyasi bir oy oldin ishdan chiqdi va ular mijozlar faqat "Sizning saytingiz buzib kirildi" deb yoza boshlaganlarida buni payqashdi.
Onlayn SSL sertifikat tekshiruvchisi nimani tekshiradi?
Sertifikat veb-saytning "pasporti": uni kim bergan, qaysi domenlarni qamrab oladi va qaysi sanagacha amal qiladi. Asbob veb-saytga xuddi brauzer kabi ulanadi va ushbu pasportni tahlil qiladi.
| Parametr | Asbob nimaga qaraydi? | Nima uchun bu muhim? |
|---|---|---|
| Nashriyotchi | Sertifikatlash markazi: Let's Encrypt, Sectigo, DigiCert va boshqalar. | Sertifikatni kim berganini va uni qayerda yangilash kerakligini ko'rishingiz mumkin. |
| Amal qilish muddati | Boshlanish sanasi, tugash sanasi, amal qilish muddati tugashiga qadar kunlar | Muddati tugagan sertifikat = to'liq ekranli brauzer ogohlantirishi |
| Ishonch zanjiri | Sayt sertifikati → O'rta daraja → Ildiz | Oraliq qatlamsiz, ba'zi qurilmalar va integratsiyalar saytga ishonmaydi. |
| TLS versiyalari | Server qaysi protokol versiyalarini qo'llab-quvvatlaydi? | Eskirgan TLS 1.0 va 1.1 endi zamonaviy brauzerlar tomonidan ishlatilmaydi. |
Asbob tavsifida sertifikatning texnik tafsilotlari ham mavjud — domen nomlari ro'yxati (SAN), kalit va imzo. SAN ayniqsa foydalidir: u sertifikat www, do'konning pastki domenlari va API-sini yoki faqat asosiy domenni qamrab olishini darhol ko'rsatadi. Bu yerda "sertifikat boshqa saytga berilgan" xatosi ko'pincha uchraydi.
Yaxshi natija: taniqli vakolatli organdan sertifikat, amal qilish muddati tugashiga 30 kundan ortiq vaqt qoldi, zanjir to'liq, server TLS 1.2 va 1.3 ni qo'llab-quvvatlaydi.
Veb-saytning SSL sertifikatini onlayn qanday tekshirish mumkin?
- Asbobni oching. SSL sertifikatini tekshirish brauzeringizda ishlaydi.
- Domen nomini (
example.com) yoki to'liq manzilni kiriting - protokol ixtiyoriy. - "Tekshirish" tugmasini bosing va bir necha soniya kuting.
- Amal qilish muddatini va amal qilish muddati tugashiga qadar bo'lgan kunlar sonini ko'ring.
- Ishonch zanjiri va nashriyotchini tekshiring.
- Server qo'llab-quvvatlaydigan TLS versiyalarini o'rganing.
Asboblar sahifasida domen uchun bitta maydon, tasdiqlash tugmasi va aniq nima tahlil qilingani va sertifikat nima uchun kerakligi tavsifi mavjud.
Asosiy domenni, www variantini va muhim subdomenlarni tekshiring — shop., api., mail. Sertifikat ulardan birini qamrab olishi, boshqasini esa qamrab olmasligi mumkin.
Natijani qanday o'qish kerak va avval nimani tuzatish kerak?
Saytga tashrif buyuruvchilar uchun allaqachon buzib qo'ygan narsadan ertaga uni buzib qo'yadigan narsaga o'ting.
- Sertifikatingizning amal qilish muddati tugagan yoki amal qilish muddati tugash arafasida. Agar u 14 kundan kam bo'lsa, uni darhol yangilang va avtomatik yangilanish nima uchun ishlamaganligini bilib oling. Let's Encrypt sertifikatlari 90 kun davomida amal qiladi va avtomatik ravishda yangilanishi kerak.
- To'liq bo'lmagan zanjir. Agar oraliq sertifikat yo'q bo'lsa, veb-sayt kompyuterda ishlaydi, lekin ba'zi telefonlarda, to'lov veb-huklarida yoki botlarda ishlamaydi. Faqat veb-sayt sertifikatiga emas, balki serverga to'liq zanjir faylini (
fullchain) o'rnating. - Sertifikat noto'g'ri domen uchun. U
example.comuchun berilgan, ammo saytwww.example.comsaytida ochiladi — brauzer nom mos kelmasligi xatosini ko'rsatadi. Sertifikatni ikkala nom bilan qayta chiqaring. - Eskirgan TLS versiyalari. Agar server hali ham TLS 1.0 va 1.1 ni taklif qilsa, ularni sozlamalarda o'chirib qo'ying: zamonaviy tashrif buyuruvchilarga ular kerak emas va xavfsizlik skanerlari ular uchun ballarini pasaytiradi.
- O'z-o'zidan imzolangan sertifikat. Ichki ishlab chiqish uchun mos, lekin ommaviy veb-sayt uchun emas: brauzerlar unga ishonishmaydi.
Vaqt oralig'i haqida maxsus eslatma. Sanoat davlat sertifikatlarining maksimal amal qilish muddatini asta-sekin qisqartirmoqda: 2026-yil mart oyidan boshlab u endi 200 kundan oshmaydi va kamayishda davom etadi. "Yiliga bir marta eslatma bo'yicha" qo'lda yangilash endi mavjud emas — avtomatik yangilash talab qilinadi.
Foydali odat: tekshirgandan so'ng, amal qilish muddati tugashidan 21 kun oldin eslatma o'rnating. Agar avtomatik yangilash yoqilgan bo'lsa, muddat o'sha kuni avtomatik ravishda yangilanadi; agar yo'q bo'lsa, uni hal qilish uchun uch hafta vaqtingiz bo'ladi.
Agar siz serverga kirish imkoniga ega bo'lsangiz, vositaning natijalarini terminaldan osongina tekshirishingiz mumkin. Quyidagi buyruq server tomonidan xabar qilinganidek, sertifikat beruvchi va amal qilish muddatini ko'rsatadi:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
Javobda issuer=, notBefore= va notAfter= qatorlari bo'ladi. Agar notAfter sana xosting panelida ko'rgan sanaga mos kelmasa, bu yangi sertifikat berilganligini, ammo server hali ham eskisini taqdim etayotganini anglatadi: yoki uni qayta ishga tushirish unutilgan yoki boshqa server - masalan, yuk balanslashtiruvchisi yoki CDN - so'rovlarni taqdim etmoqda.
Hisobotlarda uchraydigan odatiy qiymatlar va ularning ma'nosi:
- "Amal qilish muddati tugashiga 89 kun qoldi" — avtomatik yangilanish yoqilgan yangi Let's Encrypt sertifikati.
- "Amal qilish muddati tugashigacha bo'lgan kunlar: 3" - avtomatik yangilanish buzilgan bo'lishi mumkin: odatda amal qilish muddati tugashidan taxminan 30 kun oldin ishga tushadi.
- Emitent — xosting provayderingiz yoki CDN nomi — sertifikat provayder tomonidan berilgan; uni serveringizda emas, balki u yerda yangilashingiz kerak.
Taqqoslash: PromoPilot, SSL Labs va boshqa usullar
| Asbob | Nima bepul? | Cheklovlar | Bu kimga mos keladi? |
|---|---|---|---|
| PromoPilot - SSL sertifikatini tekshirish | Emitent, amal qilish muddati va amal qilish muddati tugashiga qadar bo'lgan kunlar, zanjir, TLS versiyalari | Shifrlar va zaifliklarni chuqur tahlil qilmasdan | O'zingizning yoki boshqa birovning veb-saytini tezda tekshiring |
| Qualys SSL laboratoriyalari | Harf darajasi bilan batafsil server testi | Tekshirish bir necha daqiqa davom etadi, hisobot yangi boshlovchi uchun murakkab | To'liq ma'lumotga muhtoj bo'lgan administratorlar uchun |
| Brauzer manzil satrini qulflang | Joriy sayt sertifikati ma'lumotlari | Boshqa qurilmalar ko'rgan muammolarni ko'rsatmaydi | Nashriyotchi va sanani bir soniyada tekshiring |
| crt.sh | CT jurnallaridan berilgan barcha domen sertifikatlari | Server konfiguratsiyasini emas, balki nashr tarixini ko'rsatadi | Unutilgan subdomenlarni va boshqa odamlarning nashrlarini toping |
Xulosa: Muntazam tezkor tekshiruvlar uchun onlayn vosita qulay; chuqur server konfiguratsiyasi uchun SSL Labs; va barcha domen sertifikatlarini audit qilish uchun crt.sh.
SSL tekshiruvi PromoPilot’ning 87 ta bepul SEO vositalaridan biridir. Ushbu bo‘limdagi tegishli maqolalar HTTP sarlavhalarini tekshirishni (HTTPS HSTS orqali himoyalanganligini tekshirish uchun) va noto‘g‘ri konfiguratsiya qilingan domen tufayli sertifikat berilmasa, DNS yozuvlarini tekshirishni o‘z ichiga oladi.
Cheklovlar: SSL tekshiruvi nimani ko'rsatmaydi?
Asbob sertifikat holatini tekshirish vaqtida ko'rsatadi. U amal qilish muddatini doimiy ravishda kuzatib bormaydi va amal qilish muddati tugashidan bir hafta oldin sizga elektron pochta xabarini yubormaydi — bu monitoring yoki taqvimingiz uchun vazifa.
U shifrlar to'plamini tahlil qilmaydi yoki konfiguratsiya zaifliklarini qidirmaydi — bu SSL Labs darajasi. Va u "aralash kontent" ni tekshirmaydi: agar sahifa HTTPS orqali ochilsa, lekin HTTP orqali rasmlar yoki skriptlarni yuklasa, brauzer qulfi baribir yo'qolishi mumkin. Bunday resurslarni brauzer konsolida yoki to'liq sayt auditi orqali qidiring.
Qachon bepul vosita yetarli emas?
Asbob sizga sertifikatda nima noto'g'ri ekanligini aytib beradi. Uni tuzatish uchun serverga, xosting paneliga yoki CDNga kirish kerak bo'ladi. Quyidagi hollarda mutaxassis kerak bo'ladi:
- avtomatik yangilanish qayta-qayta uzilib qoladi va xosting sizga barmog'ini ko'rsatadi;
- sayt CDN orqasida joylashgan va qaysi sertifikat yo'lning qaysi qismida ekanligi noma'lum;
- HTTPSga o'tgandan so'ng, aralash kontent va aylanma yo'naltirishlar saqlanib qoldi;
- Sizda o'nlab subdomenlar va xizmatlar mavjud va ulardan qaysi biri tez orada tugashini bilmaysiz.
Veb-saytingiz uchun nima qila olaman?
Mening ismim Valeriy Danyuk, men 12 yillik tajribaga ega va 200 dan ortiq mijozlarga ega dasturchi va SEO mutaxassisiman. Men uchun HTTPS katakcha emas, balki har bir loyiha uchun asosiy talabdir.
SEO va reklama
- Tayyor SEO auditi: sertifikatlar, HTTPS yo'naltirishlari, aralash kontent, xavfsizlik sarlavhalari — va shunchaki hisobot emas, balki tuzatishlar.
Veb-saytlar va onlayn do'konlar
- 1001site saytidagi veb-sayt: domeningizdagi sertifikat avtomatik ravishda bepul beriladi va yangilanadi — muddatlar haqida xavotirlanishga hojat yo'q.
- Sun'iy intellekt asosida ishlaydigan plastik jarrohlik klinikasi veb-sayti — bu yerda tashrif buyuruvchilarning ishonchi juda muhim va so'rovlar Telegram yuboriladi.
- Bir oqshomda yangi mahsulot uchun ochilish sahifasi – kontseptsiyadan ishlaydigan HTTPS sahifasigacha.
- To'lov xavfsizligi sozlangan WooCommerce tomonidan qo'llab-quvvatlanadigan onlayn-do'kon.
CRM, buxgalteriya hisobi va avtomatlashtirish
- Onlayn sous do'koni uchun Telegram AI boti – sertifikat bilan bog'liq muammolar yuzaga kelganda birinchi bo'lib ishlaydigan integratsiyalar.
- Slovakiya ishlab chiqaruvchisi uchun mijozlar bazasi va qaror qabul qiluvchilar bilan CRM.
To'liq portfolio blogda. Domeningizni menga Telegram orqali yuboring – men sertifikat, zanjir va HTTPS yo'naltirishlarini tekshiraman.
Natija
- SSL sertifikatingizni bir necha soniya ichida onlayn tekshiring, unda emitent, amal qilish muddati, zanjir va TLS versiyalari ko'rsatiladi.
- Buni quyidagi tartibda tuzating: muddati tugagan → tugallanmagan zanjir → domen nomuvofiqligi → eskirgan TLS.
- Sertifikatning amal qilish muddati qisqartirilmoqda, bu esa avtomatik yangilanishni muqarrar qiladi.
- Agar sertifikatlar haqida umuman tashvishlanishni istamasangiz, veb-saytingizni 1001site saytida yarating, bu yerda SSL avtomatik ravishda yangilanadi.
Hozir domeningizni tekshiring: bepul SSL tekshiruvini ishga tushiring va agar zanjirda uzilish bo'lsa, menga Telegram orqali xabar yuboring.
Manbalar
- PromoPilot’ning SSL sertifikat tekshiruvchisi sahifasi - u nimani tekshiradi va savollar sahifasi.
- Qualys SSL Labs - SSL Server sinov tavsifi.
- crt.sh — Sertifikat shaffofligi jurnallarida sertifikatlarni qidirish.
