Проверка SSL-сертификата
Введите домен — увидите срок действия и на кого выдан сертификат. Самый дешёвый способ не прозевать дату окончания.
- Бесплатно
- Без регистрации
- Проверка на нашем сервере — ничего не сохраняем
Что на самом деле подтверждает сертификат
Сертификат решает одну задачу: подтвердить, что вы говорите именно с тем доменом, который набрали, и что разговор никто не читает посередине. Он привязан к имени, а не к владельцу или содержимому. Поэтому надпись о защищённом соединении означает ровно то, что канал зашифрован, — и ничего не говорит о честности людей на другом конце.
Отсюда главное недоразумение с «замочком». Мошеннический магазин так же получает сертификат за несколько минут и так же показывает защищённое соединение: проверка домена автоматическая и бесплатная, она никого не изучает. Судить о надёжности сайта нужно по другому — контактам, реквизитам, истории, отзывам вне самого сайта.
Читать дальше
О платных и бесплатных. Шифрование у них одинаковое: разница в способе проверки и в сопутствующих обещаниях. Сертификаты Let’s Encrypt выдаются на 90 дней, и это не изъян, а расчёт на автоматическое обновление, которое происходит само собой. Проблемы начинаются там, где автообновление не настроили или оно тихо сломалось после переезда — тогда сайт одним утром встречает посетителей предупреждением.
Чего проверка не делает. Она читает то, что сервер отдаёт при соединении, и не судит о безопасности сайта: дырявый код, слитый пароль администратора или вредоносный скрипт в шаблоне остаются вне её зрения. Она также не видит сертификатов на других поддоменах и не гарантирует, что цепочка доверия сложится на старых устройствах — там своя, устаревшая база корневых центров.
Частые вопросы
Сколько дней до окончания считать тревогой?
Если обновление автоматическое, смотрите не на дату, а на факт последнего обновления: оно должно происходить задолго до конца срока. Если обновляете руками — ставьте напоминание с хорошим запасом, процедура иногда упирается в доступы.
Есть ли смысл платить за сертификат?
Для обычного сайта — редко. Шифрование одинаковое, а платные варианты продают расширенную проверку организации, страховки и поддержку. Это имеет смысл банкам и крупным сервисам, а не корпоративному сайту или магазину.
Браузер ругается на сертификат, хотя срок не вышел. Почему?
Чаще всего сертификат выдан на другое имя — например, только на домен без www или только на корневой, а вы открываете поддомен. Второй вариант — сервер отдаёт неполную цепочку, и браузер не может довести доверие до конца.
Замочек есть — сайту можно доверять?
Нет. Замочек говорит только о шифровании канала. Это тот же уровень доверия, что у письма в конверте: никто не прочитает по дороге, но о порядочности отправителя конверт не свидетельствует.
Ещё инструменты
Инструмент показал проблему, а чинить некому?
Мы делаем сайты, магазины и поддержку — от адреса домена до почты, которая не попадает в спам.
Нажимая кнопку, вы соглашаетесь с политикой конфиденциальности
Харьков · Киев
