Проверка SSL-сертификата сайта
Введите адрес — покажем, действует ли сертификат HTTPS, до какого числа и кто его выдал, до какого числа оплачен домен, переводит ли сайт с http на https и какие версии TLS включены.
Что проверяем
Срок сертификата
Дата окончания и сколько дней осталось. Меньше 14 дней — пора продлевать, меньше 3 — срочно.
Ошибки сертификата
Просрочен, выписан на другой домен или выдан центром, которому браузеры не доверяют, — во всех трёх случаях вместо сайта красный экран.
Срок домена
До какого числа оплачен домен. Когда срок кончится, перестанут работать и сайт, и почта на домене.
http → https
Переводит ли сайт с http:// на https://. Без редиректа посетитель по старой ссылке видит «Не защищено».
Версии TLS
Есть ли TLS 1.3 и не включены ли устаревшие TLS 1.0 и 1.1, которые сканеры безопасности считают уязвимостью.
Сайт открывается
Заодно — ответ главной, реестр блокировок Роскомнадзора и обрыв соединения из России.
Сертификат истёк или скоро истечёт: что делать
Продлить в панели хостинга
У большинства хостингов бесплатный сертификат Let's Encrypt выпускается одной кнопкой. Платный сертификат продлевают там, где купили.
Включить автопродление
Бесплатные сертификаты действуют несколько месяцев, поэтому продлевать вручную — значит однажды забыть. Автопродление есть у всех крупных хостингов и в certbot.
«Выписан на другой домен»
Сертификат выпущен без www или наоборот, или сайт переехал. Перевыпустите сертификат сразу на оба имени: mysite.ru и www.mysite.ru.
Продлить домен
Включите автопродление у регистратора и проверьте, что карта в аккаунте не истекла: письма о продлении часто уходят на старую почту.
Узнавайте о падении раньше клиентов
Разовая проверка показывает, как сайт работает сейчас. Мониторинг на тарифе «Сайт» открывает главную каждые 5 минут, пишет в Telegram, MAX или на почту, если сайт упал или на главной пропали телефон и форма, и заранее предупреждает об окончании сертификата и домена. Вместе с ним — еженедельный UX-аудит: новые поломки и контроль исправлений. 2 900 ₽ за 30 дней.
Сайт открывается. А клиенты до заявки доходят?
Бесплатная проверка главной открывает её в браузере на компьютере и телефоне: вёрстка, кнопки, формы, маска телефона, тексты, скорость и требования 152-ФЗ. Около 5 минут, без карты.
Вопросы
- Что значит «срок действия сертификата истёк»?
- Сертификат HTTPS выдаётся на срок. Когда он кончается, браузер больше не доверяет соединению и показывает вместо сайта предупреждение «Подключение не защищено». Большинство посетителей на этом уходят.
- Как посмотреть срок действия SSL-сертификата?
- В браузере — нажать на значок слева от адреса и открыть сведения о сертификате. Или ввести адрес здесь: покажем дату окончания, сколько дней осталось и кто выдал сертификат.
- Как узнать, до какого числа оплачен домен?
- Для .ru, .su и .рф — по реестру Технического центра, для остальных зон — по RDAP. Проверка показывает дату и предупреждает, если до неё меньше 30 дней.
- Можно получать напоминания о продлении?
- Да, мониторинг на тарифе «Сайт» предупреждает о конце сертификата и домена заранее — в Telegram, MAX или на почту — и каждые 5 минут проверяет, открывается ли сайт.
- Сколько раз можно проверять?
- До 12 проверок в час с одного адреса. Один и тот же сайт проверяем не чаще раза в 10 минут — в это время показываем прошлый результат.