НовинкаОбъектное хранилище запущено: совместимо с S3, 10 ГБ бесплатно каждый месяц, дальше — оплата по факту.Подробнее

Проверка SSL-сертификата

Введите домен, чтобы проверить его SSL/TLS-сертификат: доверяют ли ему браузеры, когда он истекает, полную цепочку и какие версии TLS принимает сервер.

Как это работает

Что проверяет SSL-чекер

Доверие и имя

Мы подключаемся к серверу как браузер, передаём доменное имя (SNI) и проверяем сертификат по публичному хранилищу корневых сертификатов. Введённое имя должно быть в списке SAN сертификата.

Срок действия и цепочка

Проверка показывает, сколько дней осталось, и все сертификаты, которые отдаёт сервер. Отсутствие промежуточного сертификата — самая частая причина, по которой сайт открывается в одном браузере и не открывается в другом.

Версии TLS

Современный сервер должен поддерживать TLS 1.2 и TLS 1.3. TLS 1.0 и 1.1 устарели — если сервер их ещё принимает, это будет отмечено.

FAQ

Частые вопросы

Почему мой сертификат отображается как недоверенный?

Обычно сервер не отдаёт промежуточный сертификат, срок действия истёк или сертификат выпущен на другое имя. Установите полную цепочку от удостоверяющего центра и убедитесь, что домен есть в списке SAN.

Можно проверить почтовые и другие TLS-порты?

Да. Выберите порт, например 465 (SMTPS), 993 (IMAPS), 995 (POP3S) или 8443, чтобы проверить TLS-сервисы помимо HTTPS.

Как часто нужно проверять?

После каждого продления и смены сервера. Сертификаты, выпущенные через Yeap Cloud, продлеваются автоматически, так что следить за сроком самому не нужно.