Перевірка SSL-сертифіката

Безкоштовна перевірка SSL-сертифіката: скільки днів залишилося, чи покриває він ваш домен із www і без нього, чи складається ланцюжок довіри й яка версія TLS. Дивимося сертифікат так, як його бачить браузер відвідувача.

Що саме перевіряється

• Термін дії — скільки днів лишилося до закінчення. Попереджаємо заздалегідь, бо після закінчення сайт перестає відкриватися миттєво й для всіх.
• Відповідність домену — чи виданий сертифікат саме на те імʼя, за яким відкривають сайт.
• Варіант із www і без — найчастіша прихована проблема: сертифікат покриває один варіант, а люди заходять за іншим.
• Ланцюжок довіри — чи встановлено на сервері проміжний сертифікат.
• Версія TLS — застарілі версії браузери позначають як незахищені.

Три проблеми, які трапляються найчастіше

Сертифікат закінчився, і ніхто не помітив

Безкоштовні сертифікати Let’s Encrypt діють 90 днів і зазвичай продовжуються автоматично. Проблема в тому, що автопродовження іноді мовчки ламається — після зміни налаштувань сервера, переїзду чи оновлення панелі. Дізнаються про це вже від клієнтів, які побачили попередження на весь екран.

Немає проміжного сертифіката

Підступна помилка: на вашому компʼютері сайт відкривається нормально, а в частини відвідувачів — ні. Десктопні браузери часто вміють добудувати ланцюжок самостійно, а мобільні цього не роблять. Тому власник сайту впевнений, що все гаразд, доки не поскаржиться клієнт із телефона.

Сертифікат не покриває www

Сертифікат виданий на example.com, а людина набрала www.example.com — і бачить попередження про небезпеку. Лікується або перевипуском сертифіката з обома іменами, або редіректом на основний варіант адреси.

Що робити, якщо знайшлася проблема

Прострочений сертифікат і відсутній проміжний — питання до хостингу: у більшості панелей керування це вирішується в кілька кліків або одним зверненням у підтримку. Якщо ж незрозуміло, у чому річ, або сайтом давно ніхто не займався, ми беремо сайти на підтримку, зокрема зроблені іншими підрядниками: моніторимо доступність і сертифікати, щоб про такі речі ви дізнавалися від нас, а не від клієнтів.

Поруч може стати в пригоді перевірка редіректів — побачите, чи справді http піднімається до https, і перевірка мета-тегів. Як вибрати хостинг, щоб таких питань було менше, — у порівнянні типів хостингу.