Проверка SSL-сертификата
Бесплатная проверка SSL: издатель, срок действия и сколько дней осталось, домены (SAN), версия TLS, совпадение с хостом.
Что проверяет инструмент
Мы устанавливаем защищённое соединение с сайтом и читаем сертификат, который он отдаёт: кто его выдал, до какой даты он действует, на какие домены распространяется, совпадает ли с введённым адресом и какая версия TLS используется. Это то же самое, что видит браузер посетителя, когда решает, показать замок или предупреждение.
Как читать результат
- Осталось дней — главное число. Больше 30 — спокойно. Меньше 14 — пора продлевать. Меньше 3 — срочно: бесплатные сертификаты Let's Encrypt живут 90 дней и должны продлеваться автоматически, если этого не произошло, автопродление сломано.
- Истёк — браузер покажет посетителю красную страницу «Подключение не защищено». Для большинства людей это равносильно тому, что сайта нет.
- Совпадает с хостом: нет — сертификат выдан на другой домен. Типичный случай: сайт открывается по www и без www, а сертификат выписан только на один вариант.
- Издатель — Let's Encrypt, GlobalSign, Sectigo и другие. Для обычного сайта издатель не важен, важна действительность. Российские сертификаты от «Russian Trusted CA» браузеры за пределами Яндекс Браузера и Атома не признают.
- Протокол TLS 1.3 или 1.2 — норма. TLS 1.0 и 1.1 считаются небезопасными, современные браузеры уже предупреждают о них.
Почему сертификат вдруг перестаёт работать
Самая частая история: сертификат выпускался автоматически через панель хостинга, потом сайт переехали или поменяли DNS, и проверка домена при продлении перестала проходить. Никто этого не заметил, через 90 дней сертификат истёк. Вторая по частоте: домен добавили в сертификат без www или наоборот. Третья: цепочка сертификатов на сервере установлена не полностью, на компьютере всё работает, а на телефонах ошибка.
Что делать, если сертификат истёк или скоро истечёт
- В панели хостинга найдите раздел SSL и нажмите «Выпустить» или «Продлить». Для Let's Encrypt это бесплатно и занимает минуту.
- Убедитесь, что включено автопродление и что домен со всеми вариантами (с www и без) указывает на этот сервер. Проверьте это через DNS-записи.
- Если у вас свой сервер, проверьте задание certbot в cron и лог последнего запуска.
- После выпуска повторите проверку здесь: должен быть новый срок и «совпадает с хостом: да».
Чтобы больше не пропустить
SiteFalcon проверяет сертификаты всех ваших сайтов каждые несколько часов и предупреждает за 14, 7, 3 и 1 день до окончания. Это одна из самых полезных проверок в мониторинге: она ловит проблему до того, как её увидят посетители. Срок сертификата в кабинете виден на всех тарифах, уведомления в Telegram — с тарифа «Старт». Тарифы.
Нужен только один сайт? После проверки нажмите «Напомнить о продлении» — без регистрации пришлём напоминание в Telegram или на e-mail за 14 и за 3 дня до окончания, а после продления выключим его сами.
Частые вопросы
Как узнать, когда истекает SSL-сертификат?
Введите домен — покажем дату окончания сертификата, сколько дней осталось, издателя, версию TLS и совпадение с хостом.
Что делать, если сертификат скоро истекает?
Продлите его у хостинга или удостоверяющего центра заранее. SiteFalcon умеет предупреждать об истечении SSL за несколько дней.
Что будет, если SSL-сертификат просрочен?
Браузеры покажут посетителям предупреждение «подключение не защищено», и большинство уйдёт. Поисковики тоже понижают такие сайты.
Чем TLS отличается от SSL?
TLS — современный протокол шифрования, пришедший на смену устаревшему SSL. Термин «SSL-сертификат» прижился, но фактически используется TLS (например, TLS 1.3).
Бесплатный SSL — это нормально?
Да. Сертификаты Let's Encrypt бесплатны и полностью доверенные, выдаются на 90 дней с авто-продлением — для большинства сайтов этого достаточно.