инструменты / паспорт сайта / сертификат сайта

Сертификат сайта и срок его действия

Покажем, кем выдан сертификат, на какие имена он выписан и сколько дней ему осталось. Вход не нужен.

Соединение мы открываем без проверки подлинности намеренно. Иначе просроченный или чужой сертификат оборвал бы связь, и вы не увидели бы именно того, ради чего пришли.

Что именно мы смотрим

Открываем защищённое соединение с сайтом и читаем сам сертификат: издателя, имена, даты начала и конца.

Зачем это смотреть

Просроченный сертификат это не мелкая техническая неприятность, а красное окно во весь экран с надписью «подключение не защищено» у каждого, кто зайдёт на сайт. Люди на таком экране разворачиваются, а поисковик перестаёт водить на сайт посетителей. Ломается это молча и всегда неожиданно, поэтому смотреть надо не «действует ли», а «сколько дней осталось». Вторая частая беда — сертификат выписан на домен без www, а сайт открывается и с www, и тогда половина заходов упирается в ту же красную страницу.

Вопросы

Осталось мало дней, что делать

Если сертификат бесплатный и его выпускает хостинг, обычно достаточно проверить, что автоматическое продление включено, и что папка /.well-known/ на сайте открыта наружу: именно через неё подтверждаются права на домен. Если сертификат покупной, его продлевают руками у того, кто продал.

Бесплатный сертификат хуже платного

Для посетителя и для поиска разницы нет никакой: замок в браузере одинаковый, шифрование одинаковое. Платные отличаются проверкой организации и страховкой, и нужны в основном банкам и крупным магазинам. Обычному сайту бесплатного достаточно.

Сертификат действует, а браузер всё равно ругается

Три частые причины. Он выписан не на то имя, с которым открывают сайт. Сервер не отдаёт промежуточный сертификат, и часть браузеров не может достроить цепочку. Или на защищённой странице подгружаются картинки и скрипты по http — тогда замок пропадает при живом сертификате.

Полный паспорт сайта

Это одна страница карточки. Целиком паспорт показывает входы и переходы, движок, хостинг, сертификат, домен и записи DNS одним запросом, а к цифрам добавляет сроки. Смотрите паспорт сайта.

Сертификат сайта и срок его действия