Главная Инструменты Проверка SSL-сертификата

Проверка SSL-сертификата сайта

Введите адрес сайта: покажем, когда истекает сертификат, на какое имя он выдан, доверяют ли ему браузеры, какой протокол и ключ используются. Бесплатно, без регистрации.

Что проверяет инструмент

Срок действия. Предупреждаем за 30 и за 7 дней, показываем точную дату.
Имя сайта. Совпадает ли адрес со списком имён в сертификате (с учётом звёздочки в *.example.com).
Цепочка доверия. Видит ли браузер всю цепочку до доверенного центра. Частая ошибка: на сервере нет промежуточного сертификата, на компьютере всё открывается, а на телефоне нет.
Протокол и шифр. TLS 1.2 и 1.3 нормальные, TLS 1.0 и 1.1 устарели.
Ключ и подпись. RSA короче 2048 бит и подпись SHA-1 браузеры не принимают.

Почему важно следить за сроком

Просроченный сертификат превращает сайт в «опасный» для браузера: посетители видят красный экран, поисковые роботы и интеграции (оплата, выгрузки, вебхуки) начинают получать ошибки. Современные сертификаты выпускаются на срок от нескольких месяцев, и автопродление периодически ломается после смены сервера или DNS. Проверяйте сертификат хотя бы раз в месяц.

Что делать, если проверка нашла ошибку

Срок истёк или подходит к концу: перевыпустите сертификат (в панели хостинга, через certbot или у центра сертификации).
Имя не совпадает: выпустите сертификат, где есть ваш адрес, в том числе с www и без.
Цепочка не прошла: установите на сервер полный пакет (fullchain), а не только сертификат домена.
Старый протокол: отключите TLS 1.0 и 1.1 в настройках веб-сервера.

Вопросы и ответы

Достаточно ли бесплатного сертификата Let's Encrypt?

Для большинства сайтов да: шифрование то же. Разница с платными в гарантиях и типе проверки владельца, а не в стойкости шифра.

Почему сайт открывается у меня, но не у клиентов?

Чаще всего не хватает промежуточного сертификата на сервере: ваш браузер хранит его с прошлых посещений, а у других его нет. Инструмент покажет проблему цепочки.

Проверяются ли поддомены?

Проверяется тот адрес, который вы ввели. Для поддоменов запустите проверку отдельно.

Нужен ли отдельный сертификат для www?

Нужно, чтобы www-имя входило в сертификат. Обычно в него добавляют оба имени: example.com и www.example.com.

Другие проверки

Защитите сайт от ботов. Боты сканируют заголовки, сертификаты и версии ПО раньше злоумышленников. Подключить Bot Guard бесплатно или узнать, как это работает.