Что проверяет SSL Checker
- Срок действия — когда сертификат выдан, когда истекает и сколько дней осталось.
- Доверие — доверяют ли сертификату системные центры сертификации и полная ли цепочка до корневого.
- Совпадение имени — есть ли ваш домен среди имён (SAN) сертификата, в том числе wildcard.
- Издатель и цепочка — кто выдал сертификат и какие промежуточные сертификаты отдаёт сервер.
- Безопасность — алгоритм подписи, длина ключа, версия TLS и шифр.
- HSTS — требует ли сайт открывать его только по https.
Почему SSL-сертификат нужно контролировать
Просроченный или неправильно настроенный сертификат мгновенно отпугивает посетителей: браузер показывает полноэкранное предупреждение об опасности, а поисковые боты и API-клиенты просто отказываются соединяться. Сертификаты Let’s Encrypt действуют лишь 90 дней, поэтому автоматическое продление должно работать без сбоев, а сбой продления лучше заметить заранее.
Типичные ошибки SSL
SSL, TLS и HTTPS: в чём разница
SSL — старое название протокола, который сегодня называется TLS; слово SSL осталось в обиходе. HTTPS — это обычный HTTP поверх TLS, а сертификат подтверждает, что вы соединяетесь именно с вашим сайтом. Современные сайты должны работать на TLS 1.2 и 1.3, а старые TLS 1.0 и 1.1 следует отключить. Чтобы увидеть, куда ведёт переход с http на https, воспользуйтесь Redirect Checker.
Влияет ли SSL на позиции в поиске
Да, хотя и немного: https давно является сигналом ранжирования Google, а главное — браузеры помечают http-сайты как небезопасные, и это пугает посетителей. Недействительный сертификат может вовсе закрыть сайт для пользователей и ботов. Попали ли страницы в поиск, проверит проверка индексации страницы, а DNS-записи домена покажет DNS Lookup.
Ограничения проверки
Мы проверяем сертификат на порту 443 для введённого вами имени (SNI). Сайт за CDN может отдавать нам сертификат сети доставки, а не вашего сервера. Внутренние и приватные адреса проверить невозможно. У каждого поддомена свой сертификат, поэтому проверяйте нужный хост отдельно.
Заголовок HSTS и другие заголовки безопасности проверит HTTP Headers Checker.
Что ещё умеет StayIndexed
Эта страница — бесплатный инструмент сервиса StayIndexed. В кабинете можно сохранить список своих сайтов, обновлять проверку одним кликом и видеть историю изменений сертификата (это тоже бесплатно), а основная задача сервиса — отслеживать, как ваши страницы чувствуют себя в Google.
Сколько это стоит
Проверка бесплатна: и на этой странице, и в кабинете. Токенами оплачиваются другие услуги: индексация, скорость и обратные ссылки — по 3 токена за проверку. При регистрации начисляется 30 токенов, без карты.
Частые вопросы
Как проверить SSL-сертификат сайта?
Введите домен в форму выше: мы подключимся к порту 443, прочитаем сертификат и покажем срок действия, издателя, цепочку, версию TLS и найденные ошибки.
Сколько действует SSL-сертификат?
Публичные сертификаты выдают максимум на 398 дней, а Let’s Encrypt лишь на 90. Поэтому сертификат нужно продлевать регулярно, лучше автоматически.
Что означает ошибка несоответствия имени?
Домена, который вы открыли, нет в списке имён сертификата. Частая причина: сертификат выдан на example.com, а сайт открывают как www.example.com. Добавьте все нужные имена.
Почему на компьютере всё работает, а на телефоне ошибка?
Скорее всего, сервер не отдаёт промежуточный сертификат. Компьютерные браузеры могут докачать его, а мобильные устройства и API-клиенты нет. Настройте полную цепочку (fullchain).
Что такое HSTS?
Это заголовок Strict-Transport-Security: он велит браузеру всегда открывать сайт по https и не позволяет снять защиту. Рекомендуемый срок — от 180 дней.
Сколько стоит проверка SSL?
Ничего: проверка бесплатна и на этой странице, и в кабинете StayIndexed. В кабинете можно сохранить список сайтов, обновлять проверку одним кликом и видеть историю изменений сертификатов.