Проверка SSL-сертификата

RSS

Inspect any website's SSL/TLS certificate: validity, days until expiry, issuer, covered hostnames, key strength and the TLS version negotiated.

Например: wikipedia.org, expired.badssl.com, wrong.host.badssl.com
Сертификат для google.com действителенДоверенный, соответствует имени хоста и истекает через 64 дня.
Общее имя (CN)
*.google.com
Организация
— (проверка домена)
Издатель
WE2 · Google Trust Services
Действителен с
28 Сен 2026, 18:38 UTC
Действителен до
21 Дек 2026, 18:38 UTC Осталось 64 дня
Срок действия сертификата
83 дня
Имена хостов (SAN)
*.google.com, *.appengine.google.com, *.bdn.dev, *.origin-test.bdn.dev, *.cloud.google.com, *.crowdsource.google.com, *.datacompute.google.com, *.google.ca, *.google.cl, *.google.co.in, *.google.co.jp, *.google.co.uk, *.google.com.ar, *.google.com.au, *.google.com.br, *.google.com.co, *.google.com.mx, *.google.com.tr, *.google.com.vn, *.google.de, *.google.es, *.google.fr, *.google.hu, *.google.it, *.google.nl, *.google.pl, *.google.pt, *.gemini.cloud.google.com, *.gstatic.com, *.metric.gstatic.com, *.gvt1.com, *.gcpcdn.gvt1.com, *.gvt2.com, *.gcp.gvt2.com, *.url.google.com, *.youtube-nocookie.com, *.ytimg.com, ai.android, android.com, *.android.com, *.flash.android.com, g.co, *.g.co, goo.gl, www.goo.gl, google-analytics.com, *.google-analytics.com, google.com, googlecommerce.com, *.googlecommerce.com, urchin.com, *.urchin.com, youtu.be, youtube.com, *.youtube.com, music.youtube.com, *.…
Открытый ключ
ECDSA secp256r1
Подпись
SHA256
Серийный номер
A35B6BB056EFA86B10FC98B413F6EFE9
Протокол
TLSv1.3 · TLS_AES_256_GCM_SHA384
HTTP/2 (ALPN)
Поддерживается
Сервер
192.179.18.102:443

Проверить заголовки безопасности для google.com · WHOIS

Что проверяет SSL-анализатор?

Мы подключаемся к серверу на порту 443 (или на указанном вами порту), выполняем настоящее TLS-рукопожатие с введённым вами именем хоста и проверяем сертификат по хранилищу доверенных сертификатов Mozilla, которое используется в большинстве программ. Вы получаете понятный вердикт и подробности, нужные для исправления проблем:

  • Доверие: выстраивается ли цепочка сертификата до доверенного центра сертификации и отправляет ли сервер необходимые промежуточные сертификаты.
  • Совпадение имени хоста: указано ли посещённое вами имя в Subject Alternative Names сертификата.
  • Срок действия: точные даты и количество оставшихся дней. Мы предупреждаем, если осталось меньше 21 дня.
  • Надёжность: тип и размер ключа, алгоритм подписи, а также согласованные версия TLS и шифр.

Частые ошибки SSL и как их исправить

ОшибкаПричинаРешение
Срок действия сертификата истёкПродление не удалось или о нём забылиПродлите сертификат и перезагрузите веб-сервер; включите автоматическое продление (ACME/Let's Encrypt).
Несовпадение имени хостаВ сертификате нет этого имени (часто www и домен без него)Выпустите сертификат заново со всеми именами хостов в SAN или используйте wildcard.
Не удалось получить сертификат локального издателяОтсутствует промежуточный сертификатУстановите полную цепочку (fullchain.pem), а не только конечный сертификат.
Самоподписанный сертификатВыдан не публичным центром сертификацииИспользуйте бесплатный сертификат публичного центра, например Let's Encrypt.
Срок действия сертификатов сокращается. По решению CA/Browser Forum максимальный срок действия публичных TLS-сертификатов сокращается поэтапно, начиная с 200 дней с марта 2026 года. Автоматизируйте продление уже сейчас. Подробнее о сертификатах SSL/TLS.

Часто задаваемые вопросы

SSL и TLS — это одно и то же?

TLS — современный преемник SSL; все версии SSL устарели и небезопасны. Люди по привычке по-прежнему говорят «SSL-сертификат».

Можно ли проверить сертификат на нестандартном порту?

Да: добавьте порт, например example.com:8443.

Можно ли проверить внутренний сервер?

Нет. В целях безопасности анализатор подключается только к публичным IP-адресам.

Обновлено

Комментарии

Оценок пока нет

Войдите, чтобы оценить этот инструмент.

Поделитесь советом, задайте вопрос или расскажите, как вам помог инструмент.

Комментариев пока нет. Расскажите первым, как всё прошло.

Скопировано в буфер обмена