Проверка SSL-сертификата

Срок действия и продление

Срок действия публичных сертификатов сокращается. Согласно решению CA/Browser Forum, максимальный срок действия поэтапно уменьшается: до 200 дней с March 2026 и до 47 дней к 2029 году; сертификаты Let's Encrypt уже давно действуют 90 дней. При таких сроках продление необходимо автоматизировать, поэтому воспринимайте указанное здесь количество оставшихся дней как проверку работы автоматизации и выясняйте причину, если до окончания сертификата остаётся несколько недель, а продление не произошло.

Когда браузеры и другие клиенты расходятся во мнениях

Сервер должен отправлять сертификат вместе с промежуточными сертификатами, связывающими его с доверенным корневым сертификатом. Если промежуточный сертификат отсутствует, настольные браузеры часто загружают его самостоятельно и не показывают ошибку, тогда как приложения, API-клиенты и curl завершаются с ошибкой. Ошибка проверки здесь при нормально работающем браузере обычно означает неполную цепочку. Если вместо этого в продлении отказано, проверьте записи CAA домена с помощью DNS-запроса. Также проверьте имена: маска *.example.com охватывает shop.example.com, но не сам example.com и не a.b.example.com.

Как пользоваться

1. Введите URL сайта или имя хоста.
2. Выберите «Проверить сертификат».
3. Проверьте результат верификации, срок действия, данные сертификата и параметры согласованного TLS-соединения.

Конфиденциальность и ограничения

Имя хоста проверяется через API TOEA и не сохраняется. Результат отражает одно соединение с хоста API и не является полной проверкой конфигурации TLS или аудитом уязвимостей.