Question 1

Как проверить, действителен ли мой SSL-сертификат?

Accepted Answer

Введите имя домена выше и нажмите «Проверить SSL». Инструмент получает данные сертификата из логов Certificate Transparency и проверяет живое HTTPS-соединение. Действительный сертификат отображает зелёный статус и оценку B или выше.

Question 2

Что означает оценка SSL?

Accepted Answer

A+ означает, что сертификат действителен, срок истекает более чем через 60 дней, HSTS включён и HTTP перенаправляется на HTTPS. A означает действительный сертификат с HSTS, но до истечения менее 60 дней. B означает действительный сертификат, но HSTS или перенаправление отсутствует. C/F означает критический срок истечения или недействительный сертификат.

Question 3

Как долго действуют SSL-сертификаты?

Accepted Answer

С сентября 2020 года большинство SSL-сертификатов выдаются максимум на 398 дней (примерно 13 месяцев). Сертификаты Let's Encrypt выдаются на 90 дней. Начиная с 2026 года, отраслевые предложения направлены на сокращение максимального срока действия до 47 дней для повышения безопасности.

Question 4

Что такое HSTS?

Accepted Answer

HTTP Strict Transport Security (HSTS) — это заголовок безопасности, который указывает браузерам всегда использовать HTTPS при подключении к вашему сайту — даже если пользователь вводит «http://» или нажимает на HTTP-ссылку. Как только браузер увидит заголовок HSTS, он откажется подключаться по обычному HTTP в течение периода max-age.

Question 5

Что такое Certificate Transparency?

Accepted Answer

Certificate Transparency (CT) — это публичная система, которая требует записи всех SSL-сертификатов в общедоступные проверяемые логи. Это делает невозможным выдачу скрытых сертификатов для домена без ведома владельца домена. Данные, показанные выше, получены непосредственно из сети логов CT.

Question 6

Почему мой SSL-сертификат не работает?

Accepted Answer

Распространённые причины: (1) Сертификат истёк — обновите его немедленно. (2) Доменное имя не совпадает с Common Name или SAN сертификата. (3) Цепочка промежуточных сертификатов неполная — ваш сервер может не отправлять все необходимые сертификаты. (4) Сертификат выдан ненадёжным удостоверяющим центром. Проверьте карточку «Охват доменов» выше, чтобы убедиться, что сертификат охватывает ваш точный домен.

Question 7

Что происходит, когда SSL-сертификат истекает?

Accepted Answer

Когда SSL-сертификат истекает, браузеры немедленно показывают полноэкранное предупреждение — «Ваше соединение не защищено» в Chrome или «Предупреждение: впереди потенциальная угроза безопасности» в Firefox. Большинство посетителей уйдут, не продолжив. Поисковые системы также могут понизить или исключить ваш сайт из индекса. Истечение срока сертификата — основная причина неожиданных простоев сайта. Настройте автоматическое обновление у вашего центра сертификации или используйте инструмент мониторинга для получения предупреждений не менее чем за 30 дней до истечения. Let's Encrypt обновляется автоматически через Certbot; платные центры сертификации, такие как DigiCert, требуют ручного обновления через их портал.

Question 8

В чём разница между SSL и TLS?

Accepted Answer

SSL (Secure Sockets Layer) и TLS (Transport Layer Security) — оба протокола шифрования для защиты данных при передаче. SSL — более старый протокол: SSL 2.0 был объявлен устаревшим в 2011 году, SSL 3.0 — в 2015 году (из-за атаки POODLE). Все современные сайты используют TLS 1.2 или TLS 1.3. Термин «SSL-сертификат» закрепился в обиходе, хотя фактически работающий протокол — TLS. TLS 1.3 является современным золотым стандартом: более быстрое рукопожатие, более надёжные шифры и прямая секретность по умолчанию. Какую версию TLS использует ваше соединение, можно увидеть на главной странице IP-lookup.

Question 9

Как обновить SSL-сертификат?

Accepted Answer

Обновление зависит от того, как был первоначально выдан ваш сертификат. Если вы используете Let's Encrypt (через Certbot, Caddy, Traefik или панель хостинга), обновление полностью автоматическое — никаких действий не требуется. Если у вас платный сертификат от DigiCert, Sectigo или Comodo, войдите в панель управления вашего центра сертификации за 30–60 дней до истечения срока, создайте новый Certificate Signing Request (CSR) на вашем сервере, пройдите проверку домена (DCV), скачайте и установите новый сертификат, затем проверьте его с помощью этого инструмента. В Cloudflare Universal SSL-сертификаты обновляются автоматически — вам нужно действовать только если вы используете пользовательский или загруженный сертификат.

Проверка SSL-сертификата

Шесть проверок. Одна секунда.