Проверка SSL-сертификата

RSS

Inspect any website's SSL/TLS certificate: validity, days until expiry, issuer, covered hostnames, key strength and the TLS version negotiated.

Например: wikipedia.org, expired.badssl.com, wrong.host.badssl.com
Сертификат для wikipedia.org действителенДоверенный, соответствует имени хоста и истекает через 77 дней.
Общее имя (CN)
*.wikipedia.org
Организация
— (проверка домена)
Издатель
YE2 · Let's Encrypt
Действителен с
4 Окт 2026, 18:34 UTC
Действителен до
2 Янв 2027, 18:34 UTC Осталось 77 дней
Срок действия сертификата
89 дней
Имена хостов (SAN)
*.m.mediawiki.org, *.m.wikibooks.org, *.m.wikidata.org, *.m.wikimedia.org, *.m.wikinews.org, *.m.wikipedia.org, *.m.wikiquote.org, *.m.wikisource.org, *.m.wikiversity.org, *.m.wikivoyage.org, *.m.wiktionary.org, *.mediawiki.org, *.planet.wikimedia.org, *.wikibooks.org, *.wikidata.org, *.wikifunctions.org, *.wikimedia.org, *.wikimediafoundation.org, *.wikinews.org, *.wikipedia.org, *.wikiquote.org, *.wikisource.org, *.wikiversity.org, *.wikivoyage.org, *.wiktionary.org, *.wmfusercontent.org, mediawiki.org, w.wiki, wikibooks.org, wikidata.org, wikifunctions.org, wikimedia.org, wikimediafoundation.org, wikinews.org, wikipedia.org, wikiquote.org, wikisource.org, wikiversity.org, wikivoyage.org, wiktionary.org, wmfusercontent.org
Открытый ключ
ECDSA secp256r1
Подпись
SHA384
Серийный номер
6DB158652F329309A86E7D0E9DDFED9A4B2
Протокол
TLSv1.3 · TLS_AES_128_GCM_SHA256
HTTP/2 (ALPN)
Поддерживается
Сервер
208.80.154.224:443

Проверить заголовки безопасности для wikipedia.org · WHOIS

Что проверяет SSL-анализатор?

Мы подключаемся к серверу на порту 443 (или на указанном вами порту), выполняем настоящее TLS-рукопожатие с введённым вами именем хоста и проверяем сертификат по хранилищу доверенных сертификатов Mozilla, которое используется в большинстве программ. Вы получаете понятный вердикт и подробности, нужные для исправления проблем:

  • Доверие: выстраивается ли цепочка сертификата до доверенного центра сертификации и отправляет ли сервер необходимые промежуточные сертификаты.
  • Совпадение имени хоста: указано ли посещённое вами имя в Subject Alternative Names сертификата.
  • Срок действия: точные даты и количество оставшихся дней. Мы предупреждаем, если осталось меньше 21 дня.
  • Надёжность: тип и размер ключа, алгоритм подписи, а также согласованные версия TLS и шифр.

Частые ошибки SSL и как их исправить

ОшибкаПричинаРешение
Срок действия сертификата истёкПродление не удалось или о нём забылиПродлите сертификат и перезагрузите веб-сервер; включите автоматическое продление (ACME/Let's Encrypt).
Несовпадение имени хостаВ сертификате нет этого имени (часто www и домен без него)Выпустите сертификат заново со всеми именами хостов в SAN или используйте wildcard.
Не удалось получить сертификат локального издателяОтсутствует промежуточный сертификатУстановите полную цепочку (fullchain.pem), а не только конечный сертификат.
Самоподписанный сертификатВыдан не публичным центром сертификацииИспользуйте бесплатный сертификат публичного центра, например Let's Encrypt.
Срок действия сертификатов сокращается. По решению CA/Browser Forum максимальный срок действия публичных TLS-сертификатов сокращается поэтапно, начиная с 200 дней с марта 2026 года. Автоматизируйте продление уже сейчас. Подробнее о сертификатах SSL/TLS.

Часто задаваемые вопросы

SSL и TLS — это одно и то же?

TLS — современный преемник SSL; все версии SSL устарели и небезопасны. Люди по привычке по-прежнему говорят «SSL-сертификат».

Можно ли проверить сертификат на нестандартном порту?

Да: добавьте порт, например example.com:8443.

Можно ли проверить внутренний сервер?

Нет. В целях безопасности анализатор подключается только к публичным IP-адресам.

Обновлено

Скопировано в буфер обмена