Праверка SSL-сертыфіката
Пакажам, каму выдадзены сертыфікат, хто яго падпісаў і колькі дзён яму засталося. Кожную знойдзеную праблему растлумачым па-чалавечы.
Што паказвае праверка
Мы падключаемся да сайта так жа, як браўзер, і разбіраем прад'яўлены ім сертыфікат: на якія імёны выдадзены, кім падпісаны, з якога і па якое чысло дзейнічае. Заадно відаць версію пратакола і шыфр — наколькі сучасна наладжана злучэнне.
Чаму важна сачыць за тэрмінам
Сертыфікаты выдаюць на абмежаваны тэрмін — часцей за ўсё на 90 дзён ці на год. Калі тэрмін сканчваецца, браўзеры паказваюць старонку-папярэджанне, і большасць наведвальнікаў сыходзіць. Падаўжэнне звычайна наладжана аўтаматычна, але аўтаматыка таксама ламаецца.
В асабістым кабінеце можна дадаць свой сайт у маніторынг: мы правяраем яго кожныя 5 хвілін і напішам на пошту за 14, 7, 3 і 1 дзень да заканчэння сертыфіката.
Расійскія сертыфікаты: чаму браўзер лаецца
Частка расійскіх сайтаў — банкі, дзяржсэрвісы — перайшла на сертыфікаты Нацыянальнага цэнтра сертыфікацыі Мінлічбы. Яго каранёвы сертыфікат убудаваны ў Яндекс Браузер, а ў Chrome, Firefox і Safari яго трэба ўсталёўваць асобна. Без гэтага браўзер папярэдзіць пра небяспечнае злучэнне, хоць сайт сапраўдны.
Як паглядзець сертыфікат самому
У любым браўзеры націсніце на значок злева ад адраса і адкрыйце звесткі пра злучэнне ці сертыфікат. Там тыя ж палі, што і тут: каму выдадзены, кім і да якога чысла.
Частыя пытанні
Сертыфікат дзейнічае, а браўзер усё адно лаецца. Чаму?
Часцей за ўсё сервер не аддае прамежкавы сертыфікат, сертыфікат выдадзены на іншае імя або яго выпусціў расійскі цэнтр сертыфікацыі, якога браўзер не ведае. Кожны з гэтых выпадкаў праверка адзначыць асобна.
Што такое альтэрнатыўныя імёны (SAN)?
Спіс адрасоў, для якіх дзейнічае сертыфікат. Адзін сертыфікат можа закрываць і example.com, і www.example.com, і адразу ўсе паддамены праз зорачку.
Якая версія TLS лічыцца нармальнай?
TLS 1.3 і 1.2. Версіі 1.0 і 1.1 састарэлі, і сучасныя браўзеры з імі ўжо не працуюць.
Бясплатны сертыфікат горшы за платны?
Для шыфравання — не, абараняе ён гэтак жа. Платныя сертыфікаты адрозніваюцца праверкай кампаніі-ўладальніка і тэрмінамі, а не надзейнасцю канала.