Проверка SSL-сертификата
SSL-сертификат (точнее, TLS) шифрует соединение между браузером и вашим сайтом и подтверждает, что сайт действительно принадлежит вам. Просроченный сертификат, сертификат, выданный для неверного домена, или неполная цепочка вызывают в браузере посетителя предупреждение безопасности и останавливают продажи. Этот инструмент за один раз проверяет сертификат и настройки соединения.
Считываются только открытый сертификат сервера и заголовок безопасности. Чтобы улучшать инструмент и предотвращать злоупотребления, проверенный домен и результат сохраняются и удаляются через 180 дней.
Проверьте SSL-сертификат вашего сайта
- 01
Как читать результат
Значения «действителен до» и «осталось дней» показывают, когда сертификат нужно обновить. В списке покрываемых имён должно быть точное имя вашего сайта (с www или без www). Цепочка показывает, могут ли браузеры проверить сертификат до доверенного корневого сертификата. Протокол должен быть TLS 1.2 или 1.3; HSTS указывает браузерам всегда подключаться к сайту в зашифрованном виде.
- 02
Сроки действия сертификатов сокращаются
Браузеры и центры сертификации постепенно сокращают максимальный срок действия сертификата: не более 200 дней с 15 марта 2026 года, 100 дней в 2027 году и 47 дней в 2029 году. Ручное продление больше не является жизнеспособным; должно быть настроено автоматическое продление (например, ACME/Let's Encrypt или автоматический сертификат вашего хостинга).
- 03
Самые частые проблемы
Забытое продление, сертификат, выданный для www, который не покрывает домен без www (или наоборот), отсутствующий на сервере промежуточный сертификат (в одних браузерах работает, в других даёт ошибку) и оставленные включёнными старые версии TLS. Всё это проявляется как предупреждения безопасности или снижает доверие поисковых систем.
- 04
Что этот инструмент не проверяет?
Инструмент проверяет только сертификат и настройки HTTPS по основному адресу вашего сайта. Он не проверяет уязвимости внутри сайта, устаревшее ПО, админ-панели или другие поддомены; для этого требуется авторизованный тест безопасности.
Часто задаваемые вопросы
Что инструмент проверяет, чего он проверить не может и как использовать результат.
Мой сертификат скоро истекает, что мне делать?
Проверьте в панели вашего хостинга, включено ли автоматическое продление. Если вы купили сертификат вручную, продлите его, установите на сервер и не забудьте добавить промежуточный сертификат. После продления проверьте снова с помощью этого инструмента.
Есть ли разница в безопасности между бесплатными и платными сертификатами?
С точки зрения шифрования — нет; бесплатные сертификаты, такие как Let's Encrypt, обеспечивают то же шифрование. Платные сертификаты могут добавлять проверку организации, гарантии или поддержку.
Что такое HSTS и следует ли его включать?
HSTS — это заголовок, который сообщает браузерам подключаться к вашему сайту только по HTTPS в течение определённого времени; он предотвращает незашифрованные соединения. Рекомендуется, если все ваши поддомены работают по HTTPS; сначала попробуйте короткий срок, затем увеличьте его.
Выглядит ли эта проверка как атака на мой сайт?
Нет. Инструмент открывает одно обычное HTTPS-соединение и читает сертификат и заголовки ответа; он ничего не отправляет и не пытается сделать на вашем сайте. Это то же самое, что открытие сайта посетителем.
Связанные страницы
Другие бесплатные инструменты, полезные руководства и услуги.
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.