Перевірка SSL-сертифіката онлайн

>

Введіть адресу сайту і дізнайтесь, чи дійсний SSL-сертифікат, коли він закінчується, хто його видав та чи довіряють йому браузери. Прострочений сертифікат означає попередження про небезпеку для відвідувачів і втрату довіри.

Що перевіряє SSL-тест

Перевірка підключається до сайту на порт 443 так само, як браузер, передаючи імʼя домену в SNI, і читає сертифікат, який показує сервер. Вона показує, для кого і ким виданий сертифікат, між якими датами він дійсний, скільки днів лишилося, які ще імена він покриває та яку версію TLS узгоджено для зʼєднання.

Далі перевіряються дві речі, важливі для браузерів: чи веде ланцюжок сертифіката до довіреного кореневого центру і чи є в ньому імʼя, яке ви ввели. Якщо перевірка не проходить, ми підключаємося вдруге без неї, тож ви все одно бачите проблемний сертифікат і можете зрозуміти, що з ним не так, а не отримуєте голу помилку.

Як читати результат SSL-перевірки

  • Сертифікат дійсний: довірений ланцюжок, правильне імʼя, у межах дат. Робити нічого не треба, лише стежити, щоб автоматичне продовження працювало.
  • Днів до закінчення: безкоштовні сертифікати Let's Encrypt зазвичай видаються на 90 днів і продовжуються приблизно за місяць до кінця. Якщо лишилося менше 14 днів, продовження, найімовірніше, не спрацьовує.
  • Виданий на інший домен: сервер відповів сертифікатом іншого імені, часто стандартним сертифікатом хостингу. Домен не налаштовано для HTTPS на цьому сервері, або DNS вказує не на той сервер.
  • Не проходить перевірку довіри: сертифікат самопідписаний, бракує проміжного сертифіката або видавцю не довіряють браузери.
  • Не вдалося зʼєднатися з сервером: на порту 443 ніхто не відповідає по HTTPS, або рукостискання обривається ще до надсилання сертифіката.

Повʼязані помилки та інструкції

Часті запитання

Чи можна отримати нагадування перед закінченням сертифіката?
Так. Після перевірки введіть свою пошту у форму під результатом. Ми надішлемо один лист, коли лишиться 14 днів або менше, і в кожному листі є посилання для відписки.
Браузер показує попередження, а перевірка каже, що сертифікат дійсний. Чому?
Найчастіше сторінка завантажує щось по http (змішаний контент), антивірус чи корпоративний проксі перехоплює HTTPS на вашому компʼютері, або ви дивитеся на інше імʼя, наприклад www замість домену без www. Запустіть перевірку змішаного контенту і протестуйте саме те імʼя, що в адресному рядку.
Чи перевіряються старі протоколи й слабкі шифри?
Ні. Показується версія TLS, узгоджена для одного сучасного зʼєднання. Повний аудит усіх протоколів і шифрів, які приймає сервер, виходить за межі цього інструмента.