Проверка SSL-сертификата сайта
Введите доменное имя, чтобы проверить его SSL/TLS-сертификат. Вы увидите, доверяют ли ему браузеры, совпадает ли он с именем, сколько дней осталось до окончания срока, кто его выдал, какую цепочку сертификатов отдаёт сервер, какие версии TLS поддерживаются и включён ли HSTS. Можно проверить и почтовые серверы на портах 465, 587 и 993.
Бесплатно · Без регистрации
Как пользоваться
- Введите домен, например example.com, или вставьте полный адрес.
- Для сайтов оставьте порт 443 или выберите почтовый либо другой TLS-порт.
- Нажмите «Проверить SSL». Обычно проверка занимает несколько секунд.
- Изучите итог и отдельные проверки, затем скопируйте отчёт или ссылку для хостинга или разработчика.
Почему стоит использовать этот инструмент
Доверие и имя
Узнайте, доверяют ли браузеры сертификату и покрывает ли он нужное имя, включая wildcard.
Отсчёт до окончания срока
Сколько дней осталось, с предупреждением за 30 и 14 дней.
Проверка цепочки
Находит отсутствующие промежуточные сертификаты, из-за которых не работают приложения и часть браузеров.
Версии TLS
Показывает, работают ли TLS 1.3 и 1.2 и не включены ли устаревшие TLS 1.0 и 1.1.
HSTS и сервер
Показывает заголовок HSTS, шифр, IP-адрес и веб-сервер.
Почтовые серверы
Проверяйте сертификаты SMTP, IMAP и POP3 на портах 465, 587, 993 и 995.
Что проверяет SSL-чекер
SSL-сертификат подтверждает подлинность сайта и позволяет браузеру шифровать соединение. Инструмент подключается к серверу так же, как браузер, и сверяет сертификат со списком доверенных центров, доменным именем и сроком действия.
SSL — старое название. Сегодня все сайты используют TLS, но сертификаты по привычке называют SSL-сертификатами.
Частые ошибки SSL и их решение
| Проблема | Что видит посетитель | Как исправить |
|---|---|---|
| Истёк срок | «Подключение не защищено» | Продлить сертификат и перезагрузить веб-сервер |
| Неверное имя | Сертификат от другого сайта | Добавить имя, например www, в сертификат |
| Неполная цепочка | В одних браузерах работает, в приложениях нет | Установить полную цепочку, а не только сертификат |
| Самоподписанный | Предупреждение «Не защищено» | Использовать доверенный центр, например Let's Encrypt |
| Старые версии TLS | Предупреждения нет, но защита слабее | Разрешить только TLS 1.2 и TLS 1.3 |
Как следить за сертификатом
- Включите автоматическое продление. Сертификаты Let's Encrypt действуют 90 дней, а сроки публичных сертификатов сокращаются.
- Включите в сертификат и example.com, и www.example.com.
- Всегда устанавливайте файл полной цепочки.
- Отключите TLS 1.0 и 1.1 и включите TLS 1.3.
- Добавьте заголовок HSTS, когда HTTPS заработает на всём сайте.
Конфиденциальность и ограничения
Проверка выполняется с нашего сервера, поэтому видит то же, что любой посетитель из интернета. Проверять можно только публичные домены и распространённые TLS-порты. Результаты хранятся пять минут, поэтому исправление может отобразиться не сразу.
Частые вопросы
Как проверить, действителен ли SSL-сертификат?
Введите домен выше и нажмите «Проверить SSL». Инструмент подключится к сайту и покажет, доверяют ли сертификату, совпадает ли имя и не истёк ли срок.
Как узнать, когда истекает SSL-сертификат?
Запустите проверку. Количество оставшихся дней и точная дата окончания показаны вверху результата.
Что значит неполная цепочка сертификатов?
Сервер отдаёт свой сертификат, но не промежуточный, который связывает его с доверенным корневым. Браузеры на компьютере иногда справляются сами, но телефоны, приложения и API выдают ошибку. Установите файл полной цепочки.
Почему сайт открывается в Chrome, но не работает в других приложениях?
Чаще всего из-за неполной цепочки. Chrome умеет догружать недостающий промежуточный сертификат, а другие клиенты нет.
Можно ли проверить сертификат почтового сервера?
Да. Выберите порт 465 или 587 для SMTP, 993 для IMAP или 995 для POP3.
Бесплатный SSL-сертификат так же надёжен, как платный?
Шифрование одинаковое. Платные OV и EV дополнительно подтверждают организацию, но замок в браузере выглядит одинаково.
Похожие инструменты
Нужно что-то создать?
Расскажите, что вы хотите построить.
Расскажите, что вам нужно создать: от простого сайта до полноценного приложения, AI-решения, автоматизации или индивидуальной системы.