Введите домен или URL сайта, чтобы проверить SSL-сертификат онлайн: срок действия, издателя, соответствие домену, цепочку сертификатов, поддержку TLS, HSTS и настройки HTTPS.
| Выпущен для | |
|---|---|
| Тип сертификата | |
| Дополнительные имена | |
| Количество SAN-записей | |
| Wildcard-сертификат | |
| Кем выпущен | |
| Доверительный режим | |
| Совпадение имен | |
| Алгоритм подписи | |
| Тип и размер ключа | |
| Прозрачность сертификата (CT) | |
| OCSP Must-Staple | |
| Статус отзыва | |
| Начало действия | |
| Окончание действия |
| Текущая версия протокола | |
|---|---|
| Поддерживаемые версии | |
| Шифр | |
| Слабые шифры | |
| Защита от понижения версии | |
| Perfect Forward Secrecy |
| Редирект HTTP → HTTPS | |
|---|---|
| HSTS |
Частые вопросы
Как проверить SSL-сертификат сайта онлайн?
Введите домен или URL сайта в поле проверки и нажмите «Проверить SSL». Сервис подключится к сайту по HTTPS и покажет, действителен ли SSL-сертификат, кому он выдан, совпадает ли с доменом и когда заканчивается срок действия.
Что показывает проверка SSL-сертификата?
Инструмент проверяет срок действия SSL-сертификата, издателя, тип сертификата, CN и SAN домены, Wildcard, соответствие сертификата домену, статус отзыва, цепочку сертификатов, поддержку TLS, шифр, редирект с HTTP на HTTPS и наличие HSTS.
Как узнать срок действия SSL-сертификата?
После проверки посмотрите поле «Окончание действия». В нём указана дата, до которой сертификат безопасности сайта действителен, и количество дней до истечения. Дополнительно можно проверить данные домена через Whois-сервис и узнать возраст домена.
Что значит проверка цепочки сертификатов?
Цепочка сертификатов показывает путь доверия от сертификата сайта к промежуточному и корневому центру сертификации. Если цепочка неполная или недоверенная, браузер может показывать ошибку безопасности даже при установленном SSL-сертификате.
Чем отличаются SSL, TLS и HTTPS?
SSL — привычное название сертификатов для защищённого соединения, хотя современные сайты фактически используют протокол TLS. HTTPS — это HTTP-соединение, защищённое TLS-сертификатом. Поэтому проверка SSL сайта обычно включает и проверку TLS-настроек. После этого можно дополнительно проверить, поддерживает ли сайт протокол HTTP/2.
Что такое SAN и Wildcard в SSL-сертификате?
SAN — это список дополнительных доменных имён, для которых действует сертификат. Wildcard-сертификат защищает поддомены одного уровня: например, сертификат для *.example.ru может подходить для shop.example.ru и blog.example.ru.
Что такое самоподписный SSL-сертификат?
Самоподписный сертификат выпущен не доверенным центром сертификации, а владельцем сайта или сервера. Технически он может шифровать соединение, но браузеры обычно показывают предупреждение, потому что не могут подтвердить доверие к такому сертификату.
Можно ли проверить SSL-сертификат без онлайн-сервиса?
Да. Базовую проверку можно выполнить в браузере: откройте сайт по HTTPS, нажмите на значок замка в адресной строке и посмотрите сведения о сертификате. Для технической проверки можно использовать OpenSSL, например команду openssl s_client -connect example.ru:443 -servername example.ru.
Что делать, если проверка SSL нашла ошибки?
Сначала исправьте критичные проблемы: просроченный или отозванный сертификат, несовпадение доменного имени, самоподписный сертификат, недоверенную или неполную цепочку сертификатов. Затем проверьте редирект с HTTP на HTTPS и код ответа сервера, чтобы убедиться, что сайт корректно открывается по защищённому протоколу.
