Проверка SSL-сертификата онлайн
Напомнить об окончании SSL
Оставьте email, подтвердите его по ссылке в письме, и мы пришлем напоминание за 14 дней до окончания сертификата этого домена. Бесплатно, ссылка для отписки есть в каждом письме.
Введите адрес сайта и узнайте, действителен ли SSL-сертификат, когда он заканчивается, кто его выдал и доверяют ли ему браузеры. Просроченный сертификат означает предупреждения об опасности для посетителей и потерю их доверия.
Что проверяет SSL-тест
Проверка подключается к сайту на порт 443 так же, как браузер, передает имя домена в SNI и читает сертификат, который показывает сервер. Она показывает, для кого и кем выдан сертификат, между какими датами он действует, сколько дней осталось, какие еще имена он покрывает и какая версия TLS согласована для соединения.
Дальше проверяются две вещи, важные для браузеров: ведет ли цепочка сертификата к доверенному корневому центру и есть ли в ней имя, которое вы ввели. Если проверка не проходит, мы подключаемся второй раз без нее. Так вы все равно видите проблемный сертификат и можете понять, что с ним не так, вместо голой ошибки.
Как читать результат SSL-проверки
- Сертификат действителен: доверенная цепочка, правильное имя, в пределах дат. Делать ничего не нужно, только следить, чтобы автоматическое продление работало.
- Дней до окончания: бесплатные сертификаты Let's Encrypt обычно выдаются на 90 дней и продлеваются примерно за месяц до конца. Если осталось меньше 14 дней, продление, скорее всего, не срабатывает.
- Выдан на другой домен: сервер ответил сертификатом другого имени, часто стандартным сертификатом хостинга. Домен не настроен для HTTPS на этом сервере, или DNS указывает не на тот сервер.
- Не проходит проверку доверия: сертификат самоподписанный, не хватает промежуточного сертификата или издателю не доверяют браузеры.
- Не удалось соединиться с сервером: на порту 443 никто не отвечает по HTTPS, или рукопожатие обрывается еще до отправки сертификата.
Подробнее по теме
- NET::ERR_CERT_DATE_INVALID: просроченный сертификат, на английском
- NET::ERR_CERT_AUTHORITY_INVALID: недоверенный издатель, на английском
- NET::ERR_CERT_COMMON_NAME_INVALID: не то имя, на английском
- ERR_SSL_PROTOCOL_ERROR, на английском
- Как продлить сертификат Let's Encrypt в cPanel, на английском
Частые вопросы
- Можно ли получить напоминание перед окончанием сертификата?
- Да. После проверки введите свою почту в форму под результатом. Мы пришлем одно письмо, когда останется 14 дней или меньше, и в каждом письме есть ссылка для отписки.
- Браузер показывает предупреждение, а проверка говорит, что сертификат действителен. Почему?
- Чаще всего страница загружает что-то по http (смешанный контент), антивирус или корпоративный прокси перехватывает HTTPS на вашем компьютере, или вы смотрите на другое имя, например www вместо домена без www. Запустите проверку смешанного контента и протестируйте именно то имя, что в адресной строке.
- Проверяются ли старые протоколы и слабые шифры?
- Нет. Показывается версия TLS, согласованная для одного современного соединения. Полный аудит всех протоколов и шифров, которые принимает сервер, выходит за рамки этого инструмента.