Бесплатная проверка сертификатов SSL— мгновенно проверьте безопасность HTTPS
Проверьте статус сертификата SSLлюбого домена, дату истечения срока действия, эмитента и действительность имени хоста одним щелчком мыши. Установка не требуется.
Почему сертификат SSLважен для здоровья
Что проверяет эта программа проверки SSL
Мы выполняем живое рукопожатие TLSс вашим доменом и возвращаем подробные данные сертификата.
Понимание результатов статуса SSL
Каждый статус означает что-то свое — вот что делать с каждым.
| Статус | Значение |
|---|---|
| действительный | Доверенный ЦС, имя хоста совпадает, срок действия не истек, цепочка проверена |
| истекший | Сертификат прошёл срок действия |
| не_еще_валид | Сертификат выдан, но дата начала в будущем |
| самоподписанный | Не подписан доверенным центром сертификации |
| имя_хоста_mismatch | Запрашиваемый домен не указан в CN или SAN. |
| неверный | Проверка цепочки сертификатов не удалась |
| недостижимый | Домен не ответил на порт 443 |
Для кого этот инструмент
Мониторинг SSLактуален для всех, кто использует website, API или инфраструктуру электронной почты.
Веб-разработчики проверяют вновь развернутые домены
DevOps и системные администраторы контролируют обновление сертификатов
Группы безопасности проверяют состояние SSLв нескольких доменах
Маркетинговые команды проверяют целевую страницу HTTPSперед рекламными кампаниями
Владельцы доменов проверяют даты истечения срока действия до истечения срока продления
Что делать после проверки
Разные результаты требуют разных шагов по исправлению.
Истекший
Немедленно обновите. Запустите certbot, обновите или перевыпустите его через панель управления вашего хостинг-провайдера. Убедитесь, что автоматическое продление активно, чтобы предотвратить повторение.
Самоподписанный
Замените сертификатом доверенного центра сертификации. Let's Encryptпредоставляет бесплатные сертификаты с автоматическим продлением для любого домена.
Несоответствие имени хоста
Перевыпустите сертификат и включите несовпадающий домен в альтернативные имена субъектов. Подстановочные сертификаты (*.example.com) охватывают все прямые поддомены.
Неверная цепочка
Загрузите и установите недостающий пакет промежуточных сертификатов из документации вашего центра сертификации. Большинство проблем с цепочкой вызвано отсутствием промежуточных элементов, а не листового сертификата.
Срок действия истекает в течение 30 дней
Включите автоматическое продление через ACME/Certbotили установите напоминание в календаре. Упреждающее продление предотвращает попадание показанного здесь статуса с истекшим сроком действия в производство.
Часто задаваемые вопросы
Что делает этот инструмент проверки SSL?
Он выполняет интерактивное рукопожатие TLSс вашим доменом через порт 443 и возвращает статус сертификата, эмитента, даты начала и окончания действия, оставшиеся дни, альтернативные имена субъектов (SAN), а также сведения о том, является ли сертификат самоподписанным или имеет несоответствие имени хоста.
Что означает статус «Действительный» SSL?
Действительный означает, что сертификат выдан доверенным центром сертификации (ЦС), имя хоста в сертификате соответствует запрашиваемому домену, срок действия сертификата не истек, дата начала прошла, а цепочку сертификатов можно проверить по корням общедоступного ЦС.
Что делать, если срок действия моего сертификата SSLистек?
certbot renew или проверьте cron автоматического обновления. Для получения платных сертификатов войдите в свою панель CA и перевыпустите.
Что такое самозаверяющий сертификат и почему это проблема?
Самозаверяющий сертификат подписывается собственным закрытым ключом, а не доверенным центром сертификации. Браузеры по умолчанию им не доверяют и показывают предупреждения «Ваше соединение не является частным». Самозаверяющие сертификаты подходят для внутренних сред разработки, но никогда не должны использоваться в общедоступных доменах.
Что вызывает несоответствие имени хоста SSL?
Несоответствие имени хоста возникает, когда запрошенный вами домен (например, www.example.com) не указан в общем имени (CN) или альтернативных именах субъектов (SAN) сертификата. Это происходит, когда сертификаты выдаются для корневого домена, но не для субдомена www (или наоборот), или при использовании сертификата с подстановочными знаками, который не распространяется на конкретный запрашиваемый субдомен.
Насколько заранее мне следует продлить сертификат SSL?
Продлите как минимум за 30 дней до истечения срока действия. Большинство автоматизированных систем (Let's Encryptчерез Certbot, AWSACMавтоматическое продление) обрабатывают это автоматически. Для сертификатов, управляемых вручную, установите напоминание в календаре за 60 и 30 дней до даты истечения срока действия, указанной в этом инструменте.
Влияет ли статус SSLна доставляемость электронной почты?
Косвенно да. Многие потоки аутентификации электронной почты (конечные точки отчетов DMARCна основе MTA-STS, DANE, HTTPS) требуют действительных сертификатов TLS. Кроме того, если ваша регистрация по электронной почте или целевая страница содержат неработающий сертификат SSL, пользователи могут отказаться от формы, что снизит рост списка и уровень вовлеченности.
В чем разница между SSLи TLS?
SSL(Secure Sockets Layer) — устаревший предшественник TLS(Transport Layer Security). Все современные сертификаты SSLфактически используют TLS1.2 или TLS1.3. Термин «сертификат SSL» продолжает широко использоваться, даже несмотря на то, что базовым протоколом является TLS. Этот инструмент проверяет подключение TLS, которое используют все современные браузеры и почтовые клиенты.
Могу ли я проверить SSLна наличие субдоменов?
Да. Введите полный субдомен, например mail.example.com или app.example.com. Инструмент подключается именно к порту 443 этого имени хоста. Подстановочный сертификат (*.example.com) будет отображаться как действительный для любого прямого субдомена, но не для субподдоменов.
Сохраняет ли этот инструмент данные моего домена?
Нет. Все поиски выполняются в режиме реального времени, и никакие данные о домене не сохраняются и не используются для профилирования. Каждый запрос не имеет состояния.