Проверка SSL-сертификата

Как пользоваться проверкой SSL

1. Введите доменное имя, например example.com, или вставьте полный адрес сайта.
2. Нажмите Проверить SSL.
3. Прочитайте сводку вверху, а затем данные сертификата и результаты проверок HTTPS под ней.

Инструмент делает четыре вещи одновременно. Он подключается к сайту по HTTPS. Он находит самый новый сертификат для этого имени в публичных журналах Certificate Transparency. Он проверяет, перенаправляет ли обычный http:// на https:// и отправляет ли сайт заголовок HSTS. И наконец, он читает CAA-записи домена, в которых указано, какие центры сертификации могут выпускать для него сертификаты.

Откуда берутся данные о сертификате

С 2018 года браузеры доверяют публичному сертификату, только если он записан в журналы Certificate Transparency (CT) — публичные списки, в которые можно только добавлять записи и в которых может искать кто угодно. Мы читаем их через crt.sh, бесплатный сервис поиска по CT, и показываем самый свежий сертификат, который действителен сегодня и охватывает введённое вами имя.

У сервера может быть несколько действующих сертификатов, поэтому тот, который он на самом деле отдаёт, может оказаться другим, с похожими датами. Если вы только что продлили сертификат, а показываются старые даты, подождите несколько минут: новые сертификаты появляются в журналах не сразу.

Что означают результаты

Частые проблемы с сертификатом и их решение

1. Срок действия сертификата истёк. Продлите его у хостинга или центра сертификации. Если вы используете Let's Encrypt, проверьте, работает ли ещё автоматическое продление (certbot или панель управления).
2. Имя не совпадает. Сертификат охватывает www.example.com, но не example.com, или наоборот. Выпустите новый сертификат, в котором указаны оба имени.
3. Нет редиректа на HTTPS. Добавьте постоянный (301) редирект с http:// на https:// в настройках веб-сервера или CDN.
4. Нет заголовка HSTS. Добавьте Strict-Transport-Security: max-age=31536000; includeSubDomains, когда все поддомены будут работать по HTTPS. Подробнее — в статье что такое HTTPS.
5. После добавления CAA перестало работать продление. Убедитесь, что в CAA-записи указан центр, который выпускает ваши сертификаты, например 0 issue "letsencrypt.org".

Чтобы увидеть все заголовки, которые отправляет сервер, воспользуйтесь проверкой HTTP-заголовков. Чтобы напрямую посмотреть CAA и другие DNS-записи, воспользуйтесь DNS-запросом.

Часто задаваемые вопросы

SSL и TLS — это одно и то же?

TLS — современная версия SSL. Все защищённые сайты сегодня используют TLS, но большинство по-прежнему говорит «SSL-сертификат», поэтому мы используем оба термина.

Как часто нужно проверять сертификат?

Бесплатные сертификаты действуют около 90 дней. Проверяйте после каждого продления или когда посетители сообщают о предупреждении в браузере. Многие центры сертификации также присылают письмо перед истечением срока действия.

Почему проверка показывает другую дату окончания, чем мой браузер?

У вашего сервера может быть несколько действующих сертификатов, или CDN, например Cloudflare, может отдавать свой сертификат перед вашим сервером. Браузер показывает сертификат, который получил он, а мы — самый новый из записанных в публичные журналы.

Сохраняете ли вы домены, которые я проверяю?

Нет. Домен используется только для проверки и не сохраняется. Результаты из публичных журналов могут кэшироваться до часа, чтобы инструмент работал быстро.

Последнее обновление: 20 октября 2026 г., команда FindMyIPLocation.