Що перевіряє SSL Checker
- Термін дії — коли сертифікат виданий, коли спливає і скільки днів залишилось.
- Довіра — чи довіряють сертифікату системні центри сертифікації й чи повний ланцюжок до кореневого.
- Збіг імені — чи є ваш домен серед імен (SAN) сертифіката, у тому числі wildcard.
- Видавець і ланцюжок — хто видав сертифікат і які проміжні сертифікати віддає сервер.
- Безпека — алгоритм підпису, довжина ключа, версія TLS і шифр.
- HSTS — чи вимагає сайт відкривати його лише по https.
Чому SSL-сертифікат потрібно контролювати
Прострочений чи неправильно налаштований сертифікат миттєво відлякує відвідувачів: браузер показує повноекранне попередження про небезпеку, а пошукові боти й API-клієнти просто відмовляються з’єднуватись. Сертифікати Let’s Encrypt діють лише 90 днів, тому автоматичне оновлення має працювати без збоїв, а збій оновлення краще помітити завчасно.
Типові помилки SSL
SSL, TLS і HTTPS: у чому різниця
SSL — стара назва протоколу, який сьогодні називається TLS; слово SSL лишилося в побуті. HTTPS — це звичайний HTTP поверх TLS, а сертифікат підтверджує, що ви з’єднуєтесь саме з вашим сайтом. Сучасні сайти мають працювати на TLS 1.2 і 1.3, а старі TLS 1.0 та 1.1 слід вимкнути. Щоб побачити, куди веде перехід з http на https, скористайтеся Redirect Checker.
Чи впливає SSL на пошукові позиції
Так, хоча й небагато: https давно є сигналом ранжування Google, а головне — браузери позначають http-сайти як небезпечні, і це лякає відвідувачів. Недійсний сертифікат може зовсім закрити сайт для користувачів і ботів. Чи потрапили сторінки в пошук, перевірить перевірка індексації сторінки, а DNS-записи домену покаже DNS Lookup.
Обмеження перевірки
Ми перевіряємо сертифікат на порту 443 для імені, яке ви ввели (SNI). Сайт за CDN може віддавати нам сертифікат мережі доставки, а не вашого сервера. Внутрішні та приватні адреси перевірити неможливо. Кожен піддомен має власний сертифікат, тому перевіряйте потрібний хост окремо.
Заголовок HSTS та інші заголовки безпеки перевірить HTTP Headers Checker.
Що ще вміє StayIndexed
Ця сторінка — безкоштовний інструмент від сервісу StayIndexed. У кабінеті можна зберегти список своїх сайтів, оновлювати перевірку одним кліком і бачити історію змін сертифіката (це теж безкоштовно), а основна справа сервісу — стежити, як ваші сторінки почуваються в Google.
Скільки це коштує
Перевірка безкоштовна: і на цій сторінці, і в кабінеті. Токенами оплачуються інші послуги: індексація, швидкість і беклінки — по 3 токени за перевірку. При реєстрації нараховується 30 токенів, без картки.
Поширені запитання
Як перевірити SSL-сертифікат сайту?
Введіть домен у форму вище: ми підключимося до порту 443, прочитаємо сертифікат і покажемо термін дії, видавця, ланцюжок, версію TLS і знайдені помилки.
Скільки діє SSL-сертифікат?
Публічні сертифікати видають максимум на 398 днів, а Let’s Encrypt лише на 90. Тому сертифікат потрібно оновлювати регулярно, найкраще автоматично.
Що означає помилка невідповідності імені?
Домен, який ви відкрили, відсутній у списку імен сертифіката. Часта причина: сертифікат виданий на example.com, а сайт відкривають як www.example.com. Додайте всі потрібні імена.
Чому на комп’ютері все працює, а на телефоні помилка?
Найімовірніше сервер не віддає проміжний сертифікат. Комп’ютерні браузери можуть його докачати, а мобільні пристрої та API-клієнти ні. Налаштуйте повний ланцюжок (fullchain).
Що таке HSTS?
Це заголовок Strict-Transport-Security: він наказує браузеру завжди відкривати сайт по https і не дозволяє скинути захист. Рекомендований термін — від 180 днів.
Скільки коштує перевірка SSL?
Нічого: перевірка безкоштовна і на цій сторінці, і в кабінеті StayIndexed. У кабінеті можна зберегти список сайтів, оновлювати перевірку одним кліком і бачити історію змін сертифікатів.