Проверка SSL сертификата сайта
Проверка SSL сертификата показывает, доверяют ли браузеры вашему сайту: действителен ли сертификат, сколько дней осталось до конца срока действия, какие домены он покрывает и правильно ли настроена цепочка на сервере. Бесплатный инструмент сейчас в раннем доступе.
Проверить SSL сертификат сайта
Инструмент в раннем доступе. Оставьте сайт и почту, сообщим, когда он откроется.
Что входит в проверку SSL
- Срок действия: дата окончания и сколько дней осталось до предупреждения в браузере.
- Центр сертификации: кто выпустил сертификат и доверяют ли ему браузеры.
- Имена домена: покрывает ли сертификат домен с www и без, нужные поддомены.
- Цепочка сертификатов: отдаёт ли сервер промежуточные сертификаты, без них сайт открывается не на всех устройствах.
- Протоколы: какие версии TLS включены на сервере и не остались ли устаревшие.
- Переход на HTTPS: перенаправляет ли сайт с HTTP на защищённый протокол.
Что означают результаты и что делать
Сертификат действителен значит, посетители видят защищённое соединение. Осталось следить за сроком действия.
Срок истекает или истёк. Браузер закрывает сайт полноэкранным предупреждением, и большинство посетителей уходит. Продлите сертификат у хостинга или в центре сертификации. Бесплатные сертификаты Let's Encrypt продлеваются сами, если на сервере настроено автообновление: проверьте, что оно работает.
Сертификат не покрывает поддомен. Его выпустили на другие имена. Перевыпустите сертификат со всеми доменами сайта или возьмите wildcard.
Неполная цепочка. Сайт открывается в одном браузере и выдаёт ошибку в другом или на телефоне. Установите на сервер промежуточные сертификаты от центра сертификации.
Старые версии протокола. Отключите устаревшие версии TLS в настройках сервера, чтобы закрыть известные уязвимости.
Зачем следить за SSL: безопасность и SEO
SSL (сейчас точнее TLS) шифрует соединение между браузером и веб-сервером: пароли, заявки и платежи нельзя прочитать по дороге. Google учитывает HTTPS при ранжировании, а браузеры помечают страницы без действующего сертификата как небезопасные. Просроченный сертификат мешает и роботам: поисковые системы и боты нейросетей могут перестать забирать страницы, пока ошибку не исправят. Поэтому проверка SSL входит в любой технический аудит, а срок действия лучше отслеживать автоматически.
Мониторинг вместо ручной проверки
Разовая проверка показывает состояние сегодня. Сертификат истекает по расписанию, поэтому надёжнее мониторинг.
Уведомление о сроке
Мониторинг Rankmetr заранее пишет в Telegram, что истекает SSL сертификат или домен.
Доступность сайта
Тот же мониторинг сообщает, если сайт перестал отвечать. См. проверку доступности сайта.
Технический аудит
Ошибки HTTPS видны и в SEO-анализе сайта вместе с редиректами и битыми ссылками.
Частые вопросы
Как проверить SSL сертификат сайта?
Нажмите на замок в адресной строке браузера: там видно, кто выпустил сертификат и до какой даты он действует. Цепочку, домены и версии протокола показывает онлайн-проверка сервера.
Мой сертификат скоро истекает, что делать?
Продлить у хостинга или центра сертификации и установить новый на сервер. Если сертификат бесплатный, проверьте автообновление.
Есть ли разница в безопасности между бесплатными и платными сертификатами?
Шифрование одинаковое. Платные сертификаты отличаются уровнем проверки владельца, гарантией и поддержкой.
Почему сертификат не покрывает мой поддомен?
Его выпустили только на основной домен. Нужен сертификат с этим поддоменом в списке имён или wildcard на все поддомены.
Что такое HSTS и нужно ли его включать?
Это заголовок, который запрещает браузеру открывать сайт по HTTP. Включайте, когда уверены, что HTTPS работает на всех страницах и поддоменах.
Похожа ли проверка на атаку на сайт?
Нет. Проверка открывает одно обычное HTTPS-соединение, как браузер посетителя.
Ранний доступ к проверке SSL
Оставьте почту и сайт. Сообщим, когда бесплатный инструмент откроется, а в бете можем настроить мониторинг сертификата.