🔒 Проверка SSL сертификата онлайн

Проверить HTTPS и SSL сертификат сайта — срок действия, издатель, TLS версия

Примеры: google.com github.com wikipedia.org yandex.ru

Содержание

Что такое SSL сертификат Как пользоваться Часто задаваемые вопросы Для чего используется Типы сертификатов Оценки сертификата Let's Encrypt

Проверка SSL сертификата онлайн — бесплатный инструмент для анализа SSL/TLS сертификата любого сайта. Узнайте срок действия, издателя, тип сертификата (DV/OV/EV), доменные имена (SAN) и цепочку доверия. Сервис автоматически оценивает уровень защиты по шкале A-F и показывает предупреждения об истекающих или недействительных сертификатах.

Как пользоваться

Введите доменное имя: Введите домен в формате example.com или вставьте полный URL (https://example.com) — сервис автоматически извлечёт домен. Можно также указать нестандартный порт (например example.com:8443).
Нажмите «Проверить»: Сервис подключится к серверу по протоколу HTTPS и получит информацию о SSL-сертификате. Проверка занимает 1-3 секунды в зависимости от скорости ответа сервера.
Изучите оценку и детали: Вы увидите буквенную оценку (A/B/C/F), информацию о сертификате, сроке действия, издателе, доменных именах (SAN) и цепочке доверия. Дата истечения подсвечивается цветом: зелёный — всё хорошо, оранжевый — истекает скоро, красный — истёк.
Проверьте цепочку доверия: Если сертификат прошёл верификацию — вы увидите полную цепочку от конечного сертификата до корневого центра сертификации. Если верификация не прошла — появится предупреждение о возможной проблеме.

Часто задаваемые вопросы

Что такое SSL/TLS сертификат?

SSL/TLS сертификат — это цифровой документ, который подтверждает подлинность сайта и обеспечивает шифрование данных между браузером и сервером. Сайты с SSL используют протокол HTTPS вместо HTTP. Без сертификата данные передаются в открытом виде и могут быть перехвачены.

Что означают оценки A, B, C, F?

A — сертификат действителен, всё в порядке. B — сертификат истекает менее чем через 30 дней, стоит обновить. C — сертификат истекает менее чем через 14 дней, нужно срочно обновить. F — сертификат истёк или не прошёл верификацию (самоподписанный или цепочка доверия нарушена).

Какие бывают типы SSL сертификатов?

DV (Domain Validation) — базовый уровень, подтверждает только владение доменом, выдаётся автоматически. OV (Organization Validation) — средний уровень, дополнительно проверяет организацию. EV (Extended Validation) — максимальный уровень со строгой проверкой организации.

Что такое SAN в сертификате?

SAN (Subject Alternative Names) — список доменных имён, которые покрывает сертификат. Один сертификат может защищать несколько доменов и поддоменов. Например, сертификат google.com может включать SAN: google.com, www.google.com, mail.google.com и другие.

Что такое цепочка доверия?

Цепочка доверия — это последовательность сертификатов от конечного (вашего сайта) до корневого центра сертификации. Браузер проверяет всю цепочку чтобы убедиться, что сертификат выдан доверенным центром. Если цепочка нарушена — браузер покажет предупреждение.

Почему сертификат не прошёл верификацию?

Возможные причины: самоподписанный сертификат, истёкший сертификат, несоответствие домена, неполная цепочка (не установлен промежуточный сертификат), или сертификат отозван центром сертификации. В таких случаях браузеры показывают предупреждение посетителям.

Что такое Let's Encrypt?

Let's Encrypt — бесплатный центр сертификации, который выдаёт DV-сертификаты автоматически. Сертификаты действуют 90 дней и обычно обновляются автоматически через certbot или аналоги. Это самый популярный способ получения SSL для небольших сайтов.

Безопасно ли использовать сервис?

Да, сервис только подключается к указанному серверу по протоколу HTTPS и получает публичную информацию о сертификате. Введённые домены не сохраняются и не передаются третьим лицам. SSL-сертификаты — это публичная информация, доступная любому пользователю интернета.

Для чего используется

Инструмент позволяет получить полную информацию о SSL-сертификате сайта. Основные сценарии использования:

🔒 Аудит безопасности Проверка срока действия и типа сертификата перед запуском сайта или после миграции на HTTPS.

⏰ Контроль истечения Отслеживание когда истекает сертификат — чтобы избежать простоев и предупреждений браузера.

🔍 Анализ конкурентов Проверка какие сертификаты используют конкуренты — тип, издатель, срок действия.

🛠 Диагностика проблем Выявление причин ошибок SSL в браузере — самоподписанный сертификат, неполная цепочка, несоответствие домена.

Проверка SAN Убеждение что сертификат покрывает все нужные поддомены (www, mail, api и другие).

Верификация организации Проверка OV/EV сертификатов — подтверждение что сайт действительно принадлежит заявленной организации.

Типы SSL сертификатов

Существует три основных типа SSL-сертификатов, различающихся уровнем проверки:

Тип	Проверка	Для чего
DV (Domain Validation)	Только владение доменом	Базовый уровень. Подтверждает только владение доменом. Выдаётся автоматически за несколько минут. Используется на большинстве сайтов.
OV (Organization Validation)	Домен + организация	Средний уровень. Дополнительно проверяет организацию. Подходит для корпоративных сайтов и интернет-магазинов.
EV (Extended Validation)	Строгая проверка организации	Максимальный уровень. Строгая проверка организации. Раньше показывал зелёную строку с названием компании в браузере.

Оценки сертификата

Инструмент автоматически оценивает состояние сертификата по шкале от A до F:

A — сертификат действителен, всё в порядке. Осталось более 30 дней до истечения.
B — сертификат истекает менее чем через 30 дней. Стоит запланировать обновление.
C — сертификат истекает менее чем через 14 дней. Нужно срочно обновить.
F — сертификат истёк или не прошёл верификацию. Браузеры будут показывать предупреждение посетителям.

Let's Encrypt

Let's Encrypt — бесплатный центр сертификации, который выдаёт DV-сертификаты автоматически. Сертификаты действуют 90 дней и обычно обновляются автоматически через certbot или аналоги.

Важно: если вы используете Let's Encrypt — настройте автоматическое обновление через cron. Иначе сертификат истечёт через 90 дней и сайт станет недоступен для посетителей.