Проверка SSL-сертификата

Введите домен и запустите проверку. Сервис установит TLS-соединение, получит предъявленный сертификат и покажет срок действия, издателя, покрытые домены и то, доверяют ли ему браузеры. Проверка бесплатная и не требует регистрации.

В результате проверки есть поле «Действует до» и число оставшихся дней. Большинство сертификатов сейчас выпускаются на срок от 90 дней (Let’s Encrypt) до года, поэтому дату окончания стоит держать под наблюдением, а не проверять вручную.

Это одна из трёх ситуаций: сертификат самоподписанный, цепочка до корневого центра неполная или недоверенная, либо сертификат не покрывает запрошенный домен. В любом из случаев посетитель вместо сайта увидит страницу с предупреждением о небезопасном соединении.

Чаще всего сервер не отдаёт промежуточные сертификаты цепочки. Браузеры многих таких серверов «прощают», потому что кэшируют промежуточные сертификаты с других сайтов, а мобильные приложения, curl и серверные клиенты — нет. Проверка покажет, что цепочка не доверена, даже если у вас в браузере всё выглядит нормально.

SAN (Subject Alternative Name) — список доменов, которые покрывает сертификат. Именно по нему браузер решает, подходит ли сертификат для адреса в строке. Частая ошибка — выпустить сертификат на example.com и забыть www.example.com: половина посетителей получит предупреждение.

Запись вида *.example.com покрывает ровно один уровень поддоменов: shop.example.com подойдёт, а api.shop.example.com — уже нет. Сам домен example.com wildcard тоже не покрывает, он должен быть добавлен в сертификат отдельно.

Да. Укажите порт прямо в строке — например example.com:8443. Это нужно для панелей управления, почтовых серверов (993, 465) и других сервисов, которые слушают TLS не на стандартном порту.

Браузеры перестанут открывать сайт и покажут полноэкранное предупреждение. Поисковые роботы тоже получат ошибку, а формы, интеграции и мобильные приложения, работающие с вашим API, перестанут соединяться. Простой по этой причине обидный, потому что предсказуем заранее с точностью до дня.

Да. Автопродление регулярно ломается по вполне будничным причинам: изменился DNS и перестала проходить ACME-валидация, истёк токен у DNS-провайдера, cron перестал запускаться после переезда, сертификат обновился на диске, но сервис не перечитал его. Внешняя проверка показывает то, что реально отдаётся посетителям, а не то, что лежит в файле.

Разовая проверка отвечает, что с сертификатом прямо сейчас. Мониторинг проверяет его автоматически и присылает уведомления за 14, 7, 3 и 1 день до истечения, а также сообщает, если сертификат перестал быть доверенным после перевыпуска.