Действителен ли ваш HTTPS-сертификат?
Введите домен: мы откроем одно защищённое соединение, прочитаем сертификат и объясним доверие браузеров, покрываемые имена и срок действия. Бесплатно, без регистрации и хранения введённого.
Пока ничего не проверено
Здесь появится отчёт: доверие к сертификату, имена, срок действия и дальнейшие шаги.
Что проверяется
- Доверие браузеров по тем же центрам сертификации.
- Покрытие точного введённого имени, включая маски, и другие имена сертификата.
- Начало, окончание и оставшиеся дни действия.
- Цепочка переданных сервером сертификатов и издатель каждого.
- Версия TLS и шифр соединения, тип и размер ключа.
- CAA, ограничивающие центры выдачи сертификатов.
Мы открываем максимум два соединения на порт 443 публичного адреса сайта, ничего не отправляем после рукопожатия и закрываем их. Частные и зарезервированные адреса не запрашиваются.
Что мы храним
Только число проверок и их результаты по дням. Без введённых значений, вашего адреса и cookie.
Частые вопросы
Что делает SSL-сертификат?
Сертификат подтверждает браузеру подлинность сайта и позволяет шифровать соединение. Без действительного сертификата браузер показывает предупреждение, и многие уходят. SSL — старое название; современные соединения используют TLS, но речь о тех же сертификатах.
Почему сертификат работает для example.com, но не www.example.com?
Сертификат покрывает только перечисленные имена. www.example.com и example.com — разные имена; нужны оба или маска *.example.com для www. Отметьте проверку www, чтобы проверить оба.
Сертификат действителен, но некоторые телефоны не доверяют ему. Почему?
Обычно сервер не передаёт промежуточный сертификат, связывающий ваш с доверенным центром. Настольные браузеры часто загружают его сами, многие телефоны и приложения — нет. Установите полную цепочку.
Как часто продлевают сертификаты?
Публичные сертификаты действуют максимум около года; многие, например Let’s Encrypt, — 90 дней с автопродлением. Сроки сокращаются, поэтому автопродление всё важнее.