10IPS IP и сетевая диагностика
Гайд · Сайты и домены

Как проверить SSL-сертификат сайта

SSL/TLS-сертификат — это то, что даёт замочек в адресной строке. Если он истёк или настроен неправильно, браузеры предупреждают посетителей, а часть из них вообще не откроет сайт.

Инструмент: Проверка SSL/TLS Проверьте прямо сейчас — бесплатно, без регистрации. Открыть →

Что это

SSL/TLS-сертификат подтверждает подлинность домена и шифрует трафик между браузером и сервером. У него есть издатель (центр сертификации), срок действия, список хостов (SAN) и цепочка до доверенного корня.

Зачем это важно

Если сертификат истёк, не совпадает с именем хоста или у него неполная цепочка, браузер показывает страницу с предупреждением. Это убивает доверие, конверсии и SEO, а на строгих клиентах сайт вовсе не загрузится.

Как проверить

Введите домен в инструмент выше. Он покажет сколько дней до истечения, издателя, версию протокола, покрытие SAN/wildcard, совпадает ли имя хоста и включён ли HSTS.

Как исправить

  • Скоро истекает? Обновите сейчас и настройте автопродление (Let's Encrypt / хостинг), чтобы он не просрочивался.
  • Не совпадает имя? Перевыпустите сертификат с правильными SAN (например, и example.com, и www.example.com).
  • Неполная цепочка? Установите промежуточный сертификат рядом с основным.
  • Включите HSTS, чтобы принудить HTTPS.

Частые вопросы

Сколько действует SSL-сертификат?

Публичные сейчас выдают максимум на ~398 дней; бесплатные вроде Let's Encrypt — на 90 дней и рассчитаны на автопродление.

Что значит «не совпадает имя хоста»?

В сертификате нет точного имени, которое используют посетители, поэтому браузер ему не доверяет для этого имени. Перевыпустите с нужными SAN.

Подойдёт самоподписанный сертификат?

Только для внутреннего теста. Публичные посетители увидят предупреждения — в проде используйте доверенный CA.

Похожие гайды