Инструменты для вашего сайта

Проверка SSL-сертификата

Узнайте, когда истекает сертификат, для каких доменов он выпущен и проходит ли проверку доверия.

Без регистрации

Проверьте защищённое соединение

SSL / TLS · HTTPS · порт 443

Проверяем TLS на порту 443 с сервера mePage. Доверие зависит от его хранилища CA. Отзыв OCSP/CRL и все версии протокола не проверяются.

Что покажет проверка

Срок действия

Даты выпуска и окончания действия сертификата. Помогает вовремя заметить необходимость продления.

Соответствие домену

Совпадение имени сайта с именами, указанными в сертификате, включая дополнительные домены.

Доверие к сертификату

Результат проверки цепочки на сервере и сведения о TLS-соединении с проверяемым хостом.

Коротко о безопасности сайта

Проверка SSL: вопросы и ответы

Для чего проверять SSL-сертификат сайта?

Проверка помогает обнаружить истёкший сертификат, несовпадение домена или ошибку доверия. Такие проблемы могут вызвать предупреждение в браузере и помешать посетителю открыть сайт. Сертификат проверяют после подключения HTTPS, переноса сайта и изменения настроек сервера.

Чем отличаются SSL, TLS и HTTPS?

Название «SSL-сертификат» широко используется для сертификатов сайтов. Современное защищённое соединение использует TLS, а HTTPS обозначает передачу HTTP поверх TLS. В отчёте указывается протокол, согласованный при конкретном соединении.

Что означает срок действия сертификата?

Сертификат содержит даты начала и окончания действия. После окончания срока браузер может перестать доверять соединению. Если настроено автоматическое продление, полезно проверить, что сервер уже отдаёт новый сертификат, а не только что он был выпущен.

Почему сертификат не подходит домену?

Имя хоста должно соответствовать именам в сертификате. Например, сертификат для example.com не обязательно подходит для www.example.com. Проверяйте каждый используемый поддомен отдельно.

Что такое цепочка доверия?

Сертификат сайта связан с удостоверяющим центром через цепочку сертификатов. Проверка доверия зависит от доступных промежуточных сертификатов и доверенного хранилища проверяющей системы. Поэтому результат сервера и конкретного устройства может различаться.

Значит ли действующий сертификат, что сайт безопасен?

Успешная проверка подтверждает отдельные свойства TLS-соединения в момент запроса. Она не оценивает содержимое сайта, уязвимости приложения или надёжность компании. Этот инструмент не заменяет аудит безопасности.

Можно ли проверить SSL из одного HTML-файла?

Браузер не предоставляет странице произвольные сертификаты других сайтов и результаты проверки их цепочки. Для настоящего отчёта нужен серверный обработчик. На этой странице проверку выполняет сервер mePage.

Какие инструменты пригодятся после проверки?

С помощью проверки HTTP-статуса и редиректов можно проверить маршруты перехода между HTTP и HTTPS. Для оформления сайта используйте цветовой круг и генератор CSS-градиентов.