Перейти к содержанию
Комфорт

Проверка SSL-сертификата

Покажем, кому выдан сертификат, кто его подписал и сколько дней ему осталось. Каждую найденную проблему объясним по-человечески.

Например, gosuslugi.ru или www.example.com

Например:

Что показывает проверка

Мы подключаемся к сайту так же, как браузер, и разбираем сертификат, который он предъявил: на какие имена выдан, кем подписан, с какого и по какое число действует. Заодно видно версию протокола и шифр — насколько современно настроено соединение.

Почему важно следить за сроком

Сертификаты выдают на ограниченный срок — чаще всего на 90 дней или на год. Когда срок выходит, браузеры показывают страницу-предупреждение, и большинство посетителей уходит. Продление обычно настроено автоматически, но автоматика тоже ломается.

В личном кабинете можно добавить свой сайт в мониторинг: мы проверяем его каждые 5 минут и напишем на почту за 14, 7, 3 и 1 день до окончания сертификата.

Российские сертификаты: почему браузер ругается

Часть российских сайтов — банки, госсервисы — перешла на сертификаты Национального удостоверяющего центра Минцифры. Его корневой сертификат встроен в Яндекс Браузер, а в Chrome, Firefox и Safari его нужно устанавливать отдельно. Без этого браузер предупредит о небезопасном соединении, хотя сайт настоящий.

Как посмотреть сертификат самому

В любом браузере нажмите на значок слева от адреса и откройте сведения о соединении или сертификате. Там те же поля, что и здесь: кому выдан, кем и до какого числа.

Частые вопросы

Сертификат действует, а браузер всё равно ругается. Почему?

Чаще всего сервер не отдаёт промежуточный сертификат, сертификат выдан на другое имя или его выпустил российский удостоверяющий центр, которого браузер не знает. Каждый из этих случаев проверка отметит отдельно.

Что такое альтернативные имена (SAN)?

Список адресов, для которых действует сертификат. Один сертификат может закрывать и example.com, и www.example.com, и сразу все поддомены через звёздочку.

Какая версия TLS считается нормальной?

TLS 1.3 и 1.2. Версии 1.0 и 1.1 устарели, и современные браузеры с ними уже не работают.

Бесплатный сертификат хуже платного?

Для шифрования — нет, защищает он так же. Платные сертификаты отличаются проверкой компании-владельца и сроками, а не надёжностью канала.