Как проверить SSL-сертификат сайта
SSL/TLS-сертификат — это то, что даёт замочек в адресной строке. Если он истёк или настроен неправильно, браузеры предупреждают посетителей, а часть из них вообще не откроет сайт.
Что это
SSL/TLS-сертификат подтверждает подлинность домена и шифрует трафик между браузером и сервером. У него есть издатель (центр сертификации), срок действия, список хостов (SAN) и цепочка до доверенного корня.Зачем это важно
Если сертификат истёк, не совпадает с именем хоста или у него неполная цепочка, браузер показывает страницу с предупреждением. Это убивает доверие, конверсии и SEO, а на строгих клиентах сайт вовсе не загрузится.
Как проверить
Введите домен в инструмент выше. Он покажет сколько дней до истечения, издателя, версию протокола, покрытие SAN/wildcard, совпадает ли имя хоста и включён ли HSTS.
Как исправить
- Скоро истекает? Обновите сейчас и настройте автопродление (Let's Encrypt / хостинг), чтобы он не просрочивался.
- Не совпадает имя? Перевыпустите сертификат с правильными SAN (например, и
example.com, иwww.example.com). - Неполная цепочка? Установите промежуточный сертификат рядом с основным.
- Включите HSTS, чтобы принудить HTTPS.