Перевірка SSL-сертифіката
Введіть домен — побачите строк дії й на кого виданий сертифікат. Найдешевший спосіб не проґавити дату закінчення.
- Безкоштовно
- Без реєстрації
- Перевірка на нашому сервері — нічого не зберігаємо
Що насправді підтверджує сертифікат
Сертифікат розв’язує одну задачу: підтвердити, що ви говорите саме з тим доменом, який набрали, і що розмову ніхто не читає посередині. Він привʼязаний до імені, а не до власника чи вмісту. Тому напис про захищене з’єднання означає рівно те, що канал зашифрований, — і нічого не каже про чесність людей на іншому кінці.
Звідси головне непорозуміння з «замочком». Шахрайський магазин так само отримує сертифікат за кілька хвилин і так само показує захищене з’єднання: перевірка домену автоматична й безкоштовна, вона нікого не вивчає. Судити про надійність сайта треба за іншим — контактами, реквізитами, історією, відгуками поза самим сайтом.
Читати далі
Про платні й безкоштовні. Шифрування в них однакове: різниця в способі перевірки та в супровідних обіцянках. Сертифікати Let’s Encrypt видаються на 90 днів, і це не вада, а розрахунок на автоматичне оновлення, яке відбувається саме собою. Проблеми починаються там, де автооновлення не налаштували або воно тихо зламалось після переїзду — тоді сайт одного ранку зустрічає відвідувачів попередженням.
Чого перевірка не робить. Вона читає те, що сервер віддає при з’єднанні, і не судить про безпеку сайта: діркавий код, злитий пароль адміністратора чи шкідливий скрипт у шаблоні лишаються поза її зором. Вона також не бачить сертифікатів на інших піддоменах і не гарантує, що ланцюжок довіри складеться на старих пристроях — там своя, застаріла база кореневих центрів.
Часті питання
Скільки днів до закінчення варто вважати тривогою?
Якщо оновлення автоматичне, дивіться не на дату, а на факт останнього оновлення: воно має відбуватися задовго до кінця строку. Якщо оновлюєте руками — ставте нагадування з добрим запасом, бо процедура іноді впирається в доступи.
Чи є сенс платити за сертифікат?
Для звичайного сайта — рідко. Шифрування однакове, а платні варіанти продають розширену перевірку організації, страховки й підтримку. Це має сенс банкам і великим сервісам, а не корпоративному сайту чи магазину.
Браузер лається на сертифікат, хоча строк не вийшов. Чому?
Найчастіше сертифікат виданий на інше імʼя — наприклад, лише на домен без www або тільки на кореневий, а ви відкриваєте піддомен. Другий варіант — сервер віддає неповний ланцюжок, і браузер не може довести довіру до кінця.
Замочок є — сайту можна довіряти?
Ні. Замочок каже тільки про шифрування каналу. Це той самий рівень довіри, що й у листа в конверті: ніхто не прочитає дорогою, але про порядність відправника конверт не свідчить.
Ще інструменти
Інструмент показав проблему, а полагодити нема кому?
Ми робимо сайти, магазини й підтримку — від адреси домену до пошти, яка не потрапляє у спам.
Натискаючи кнопку, ви погоджуєтесь з політикою приватності
Харків · Київ
