Проверка SSL

Изучите SSL-сертификат любого сайта

Замок в браузере означает, что у сайта действительный SSL/TLS-сертификат — цифровой файл, который подтверждает, что сервер тот, за кого себя выдаёт, и позволяет браузеру шифровать соединение. Сертификаты выдают удостоверяющие центры (CA), такие как Let's Encrypt, DigiCert, Sectigo или GlobalSign, и у каждого сертификата есть срок действия.

Инструмент подключается к хосту и читает его сертификат, показывая Common Name, на который он выдан, организацию-издателя, тип подписи, дату выдачи и дату окончания. Можно выбрать и порт, что полезно для почтовых серверов и сервисов, использующих TLS на нестандартном порту.

Истёкший или не совпадающий сертификат вызывает полноэкранное предупреждение браузера, которое отпугивает посетителей и снижает конверсию. Проверить заранее гораздо лучше, чем узнать о проблеме от недовольного клиента.

Как пользоваться проверкой SSL

1. Введите имя хоста, например example.com (без https://).
2. Для обычных сайтов оставьте порт 443, для других сервисов, например почты, введите нужный порт (например, 465 или 993).
3. Отправьте запрос.
4. Проверьте, что Common Name совпадает с вашим доменом, и запомните дату окончания.

Где пригодится

• Контроль продления сертификата до его истечения.
• Проверка правильной установки нового сертификата после продления или переезда сервера.
• Проверка, каким удостоверяющим центром пользуется сайт.
• Диагностика предупреждений браузера вроде «Подключение не защищено» или несовпадения имени.
• Аудит сертификатов нескольких доменов, которыми вы управляете.

Советы и важные нюансы

• Сертификаты Let's Encrypt действуют 90 дней и должны продлеваться автоматически. Если ваш скоро истекает, проверьте, работает ли задача автопродления.
• Сертификат должен покрывать именно то имя, которое используют посетители. Сертификат для example.com не покрывает www.example.com, если это имя не добавлено.
• Если сайт работает за Cloudflare или другим CDN, проверка покажет пограничный сертификат CDN, а не тот, что на исходном сервере.
• После исправления SSL убедитесь, что HTTP перенаправляет на HTTPS, с помощью проверки редиректов, и проверьте заголовки безопасности через просмотр HTTP-заголовков.

Частые вопросы

Чем SSL отличается от TLS?

TLS — современный преемник SSL. По привычке говорят «SSL-сертификат», но сегодняшние защищённые соединения используют TLS 1.2 или 1.3.

Как узнать, когда истекает мой SSL-сертификат?

Проверьте свой домен этим инструментом и посмотрите дату окончания. Удостоверяющий центр или хостинг также могут присылать напоминания.

Почему браузер говорит, что сертификат недействителен?

Частые причины — истёкший сертификат, сертификат для другого имени хоста, отсутствующий промежуточный сертификат или неправильные часы на устройстве.

Бесплатные SSL-сертификаты так же надёжны, как платные?

По шифрованию да. Бесплатные сертификаты с проверкой домена, такие как Let's Encrypt, используют такое же стойкое шифрование. Платные могут добавлять проверку организации, гарантии или поддержку.

Помогает ли SSL в SEO?

Google с 2014 года использует HTTPS как небольшой сигнал ранжирования, а браузеры помечают страницы на обычном HTTP как небезопасные, так что HTTPS фактически обязателен.

Похожие инструменты

• Просмотр HTTP-заголовков: Получите все HTTP-заголовки, которые URL возвращает на обычный GET-запрос.
• Проверка редиректов: Проверьте 301 и 302 редиректы URL. Проверяется до 10 перенаправлений.
• Проверка DNS: Найдите DNS-записи A, AAAA, CNAME, MX, NS, TXT и SOA для хоста.
• Whois домена: Получите все возможные сведения о доменном имени.
• Проверка HTTP/2: Проверьте, использует ли сайт новый протокол HTTP/2.