Проверка SSL-сертификата сайта

Что проверяется

• Доверие браузеров. Строим цепочку от сертификата сайта до корневого центра сертификации из стандартного хранилища — так же, как это делает браузер посетителя.
• Срок действия. Даты выдачи и окончания, сколько дней осталось.
• Имя сайта. Покрывает ли сертификат проверяемый домен — с учётом вариантов с www и масок вида *.example.ru.
• Кем выдан. Центр сертификации: Let's Encrypt, GlobalSign, Sectigo, НУЦ Минцифры и другие.
• Протокол и шифр. Версия TLS, по которой установлено соединение: современный минимум — TLS 1.2, лучше TLS 1.3.
• Цепочка. Какие промежуточные сертификаты отдаёт сервер.

Частые проблемы с SSL

Сертификат истёк

Браузер показывает полноэкранное предупреждение, большинство посетителей уходят. Сертификаты Let's Encrypt живут 90 дней — если автопродление сломалось, сайт «падает» внезапно. Проверяйте срок раз в месяц или подключите мониторинг.

Неполная цепочка

На сервере установлен только сертификат сайта без промежуточного. Часть браузеров достраивает цепочку сама, часть — нет, поэтому ошибка видна не у всех. Лечится установкой полного файла цепочки (fullchain).

Сертификат на другое имя

Сертификат выписан на example.ru, а сайт открывают по www.example.ru, или наоборот. Нужен сертификат на оба имени и редирект на основной адрес — проверить редиректы можно в инструменте «Код ответа сервера».

Смешанный контент

Страница открыта по HTTPS, но картинки, скрипты или формы загружаются по http://. Браузер блокирует такие ресурсы или снимает значок замка. Замените ссылки на https:// или относительные.

SSL и продвижение сайта

HTTPS — давно стандарт: Google учитывает его в ранжировании, браузеры помечают сайты без шифрования как небезопасные, а формы на HTTP вызывают недоверие у посетителей. Для поиска важно, чтобы сайт был доступен по одному адресу: настройте 301-редирект с http:// на https:// и сообщите Яндекс Вебмастеру о главном зеркале.