Проверка SSL-сертификата онлайн — срок действия и издатель

Проверка SSL-сертификата онлайн

Проверьте, действителен ли SSL-сертификат сайта, когда он истекает, кем выдан и на какие домены.

Что показывает проверка SSL-сертификата

Инструмент подключается к домену по защищённому соединению и считывает данные сертификата, которым сайт подтверждает свою подлинность. Вы сразу видите, действителен ли сертификат в данный момент, до какой даты он выпущен и сколько дней осталось до истечения. Отдельно выводятся издатель (центр сертификации, например Let's Encrypt или GlobalSign) и список доменов в поле SAN — это все имена, которые покрывает один сертификат, включая поддомены вида www. Такой срез удобен, когда сайт переехал на новый сервер и нужно убедиться, что защищённое соединение отдаётся корректно.

Чем грозит просроченный сертификат и как его продлевать

Как только срок действия заканчивается, браузеры показывают полноэкранное предупреждение об угрозе безопасности, и большинство посетителей закрывает вкладку, не дойдя до контента. Падает трафик, ломаются формы оплаты и интеграции по API, которые отклоняют неподтверждённое соединение. Надёжнее всего не продлевать вручную, а настроить автопродление: бесплатные сертификаты Let's Encrypt живут 90 дней, и утилита certbot обновляет их автоматически по расписанию (cron или systemd-таймер), обычно за 30 дней до истечения.

Что проверить, если браузер ругается на защиту

Предупреждение не всегда означает, что сертификат просрочен — причин несколько, и по инструменту их легко различить.

  • Истёк срок — дата окончания в прошлом, нужно перевыпустить или дождаться автопродления.
  • Несоответствие домена — вы открыли адрес, которого нет в списке SAN (частый случай: сертификат на site.ru, а зашли на www.site.ru).
  • Самоподписанный — издатель не является доверенным центром, такой сертификат годится только для тестов.
  • Mixed content — сам сертификат в порядке, но страница подгружает часть ресурсов по незащищённому протоколу, и замок пропадает.

Частые вопросы

Как узнать, сколько дней осталось до истечения сертификата?
Введите домен, и инструмент покажет дату окончания и точное число оставшихся дней. Продлевать стоит заранее, за 2-4 недели до конца срока.
Что такое поле SAN в сертификате?
Это перечень всех доменов и поддоменов, которые защищает один сертификат. Если вашего адреса нет в этом списке, браузер сообщит о несоответствии домена.
Почему браузер пишет об угрозе, хотя сертификат не просрочен?
Причиной может быть несоответствие домена, самоподписанный сертификат или mixed content. Проверьте, входит ли открытый адрес в список SAN и все ли ресурсы страницы грузятся по защищённому соединению.
Нужно ли продлевать сертификат Let's Encrypt вручную?
Нет, его выпускают на 90 дней и обновляют автоматически через certbot по расписанию. Ручное продление нужно только при сбое автоматизации.
Что такое самоподписанный сертификат?
Это сертификат, выпущенный без доверенного центра сертификации. Он шифрует трафик, но браузеры ему не доверяют, поэтому для публичного сайта он не подходит.
Влияет ли просроченный сертификат на позиции сайта?
Да, посетители массово уходят с предупреждающей страницы, а поисковые системы учитывают доступность и безопасность соединения. Это косвенно снижает трафик и ранжирование.