# Перевірка сертифікатів SSL

Ласкаво просимо до нашої програми перевірки SSL-сертифікатів. Переконайтеся в безпеці та дійсності SSL-сертифіката вашого веб-сайту. Цей інструмент ідеально підходить для веб-майстрів, розробників і фахівців з безпеки, допомагаючи підтримувати цілісність і надійність вашого веб-сайту.

## Що перевіряє перевірка сертифіката SSL

Перевірка сертифіката SSL встановлює з’єднання HTTPS із доменом через порт 443 і повідомляє «Дійсний сертифікат SSL», якщо узгодження TLS проходить із повною перевіркою сертифіката, або «Недійсний сертифікат SSL», якщо ні.

Під час перевірки з’ясовується, чи веде ланцюжок сертифіката до довіреного кореневого центру сертифікації, чи не минув термін його дії та чи охоплює він введене вами ім’я хоста. Переспрямування не виконуються, тому результат стосується саме цього хоста. Інструмент повідомляє лише результат і не вказує центр сертифікації чи дату завершення дії.

## Приклади з розв’язанням

### Хост із чинним сертифікатом

Узгодження завершилося успішно, отже сертифікат є довіреним, чинним і виданим для цього імені.

**Домен**

example.com

**Результат**

✅ **Дійсний сертифікат SSL**

### Хост із простроченим сертифікатом

У разі будь-якої помилки перевірки результат однаковий.

**Домен**

expired.example.com

**Результат**

❌ **Недійсний сертифікат SSL**

### Хост із портом

Можна вводити лише імена хостів, а інструмент завжди підключається через порт 443.

**Домен**

example.com:8443

**Результат**

Введіть дійсне доменне ім’я без шляху чи порту.

## Поширені причини недійсного результату

| Причина | Що перевірити |
| --- | --- |
| Термін дії минув або ще не настав | Поточна дата не входить до періоду дії сертифіката. |
| Невідповідність імені | Імені хоста немає серед альтернативних імен суб’єкта сертифіката. Наприклад, сертифікат для example.com використовується на www.example.com. |
| Недовірений центр сертифікації | Сертифікат самопідписаний або виданий центром сертифікації, якого немає в сховищі довірених кореневих сертифікатів. |
| Неповний ланцюжок | Сервер не надсилає проміжні сертифікати, які з’єднують його сертифікат із кореневим. |
| Немає TLS на порту 443 | Хост не відповідає на порті 443 протягом 15 секунд або не підтримує там TLS. |

## Як користуватися перевіркою SSL-сертифікатів

1. Крок 1: Введіть URL-адресу вашого сайту в поле введення.
2. Крок 2: Натисніть кнопку "Перевірити SSL-сертифікат".
3. Крок 3: Перегляньте детальну інформацію про ваш SSL-сертифікат, включаючи дату закінчення терміну дії, емітента та термін дії.

## Переваги використання нашого засобу перевірки SSL-сертифікатів

- **Забезпечення безпеки:** Перевірте дійсність і деталі вашого SSL-сертифіката.
- **Вичерпна інформація:** Отримайте детальну інформацію, включаючи термін дії та емітента.
- **Зручний для користувача:** простий інтерфейс для швидкої та точної перевірки SSL.

## Поширені запитання

### Як я можу перевірити свій SSL-сертифікат?

Введіть URL-адресу вашого сайту в поле введення і натисніть "Перевірити SSL-сертифікат". Інструмент відобразить детальну інформацію про ваш SSL-сертифікат, включаючи його статус і термін дії.

### Яку інформацію надає програма перевірки SSL-сертифікатів?

Інструмент надає таку інформацію, як дата закінчення терміну дії сертифіката, емітент, термін дії та будь-які проблеми, які можуть бути присутніми.

### Чому я повинен регулярно перевіряти свій SSL-сертифікат?

Регулярні перевірки гарантують, що ваш SSL-сертифікат є дійсним та актуальним, запобігаючи появі попереджень безпеки та потенційним проблемам довіри з боку відвідувачів вашого веб-сайту.

### Що робити, якщо мій SSL-сертифікат недійсний або термін його дії закінчився?

Якщо ваш SSL-сертифікат недійсний або термін його дії закінчився, вам слід негайно поновити або замінити його, щоб підтримувати безпечне з'єднання та уникнути попереджень для ваших відвідувачів.

### Чи може цей інструмент перевіряти всі типи SSL-сертифікатів?

Так, програма перевірки SSL-сертифікатів може перевіряти різні SSL-сертифікати, зокрема сертифікати з перевіркою домену (DV), організацією (OV) та розширеною перевіркою (EV).

### Як часто слід використовувати програму перевірки SSL-сертифікатів?

Рекомендується регулярно перевіряти свій SSL-сертифікат, особливо з наближенням дати закінчення терміну дії, щоб забезпечити безперервну безпеку вашого веб-сайту.

### Як часто я повинен перевіряти свій SSL-сертифікат?

Перевіряйте SSL-сертифікати щомісяця, перед закінченням терміну дії (у більшості випадків 90 днів у Let's Encrypt, 1 рік у комерційних центрів сертифікації), після оновлення сертифіката, при впровадженні нових сайтів, під час аудиту безпеки або якщо користувачі повідомляють про попередження безпеки. Встановіть нагадування за 30 днів до закінчення терміну дії.

### Що відрізняє сертифікати DV, OV та EV?

DV (Domain Validated) підтверджує лише право власності на домен, видається швидко, коштує дешевше. OV (Organization Validation) перевіряє бізнес-ідентичність, показує назву організації, користується більшою довірою. EV (Extended Validation) забезпечує найвищу перевірку, показує назву компанії в браузері, максимальна довіра. Обирайте залежно від потреб бізнесу.

### Чому браузери показують попередження про безпеку?

Браузери показують попередження про прострочені сертифікати, невідповідність доменів (сертифікат для різних доменів), ненадійні центри сертифікації, слабке шифрування, неповні ланцюжки сертифікатів, змішаний вміст (HTTP-ресурси на HTTPS-сторінках) або відкликані сертифікати. Наш чекер виявляє ці проблеми до того, як вони вплинуть на відвідувачів.

### Що таке wildcard SSL-сертифікати?

Wildcard-сертифікати (*.example.com) захищають домен і всі його субдомени одним сертифікатом. Вони економічно вигідні для сайтів з декількома субдоменами (blog.example.com, shop.example.com, app.example.com). Наш чекер перевіряє покриття підстановочних символів і визначає, які саме домени захищає сертифікат.

### Як SSL впливає на SEO?

HTTPS (SSL/TLS) є підтвердженим фактором ранжування Google. Сайти з SSL ранжуються вище, ніж незахищені сайти, браузери позначають HTTP-сайти як "Небезпечні", що відлякує відвідувачів, HTTPS необхідний для сучасних веб-функцій, а іконки із зображенням висячого замка підвищують довіру користувачів. SSL має важливе значення для SEO.

### Що таке ланцюжок сертифікатів?

Ланцюжок сертифікатів пов'язує ваш сертифікат з довіреним кореневим центром сертифікації через проміжні сертифікати. Правильне встановлення ланцюжка гарантує, що браузери довірятимуть вашому сертифікату. Неповні ланцюжки спричиняють помилки довіри. Наша програма перевірки перевіряє повний ланцюжок від вашого сертифіката через проміжні центри до кореневого центру сертифікації.

### Як поновити SSL-сертифікат?

Поновлення SSL передбачає створення нового запиту на сертифікат (CSR), подання його до вашого центру сертифікації, встановлення нового сертифіката до закінчення терміну дії старого та налаштування серверів. Let's Encrypt автоматично поновлює сертифікати кожні 90 днів. Комерційні сертифікати зазвичай діють 1 рік і потребують поновлення вручну.

### Які версії TLS повинен підтримувати мій сертифікат?

Підтримуйте TLS 1.2 і TLS 1.3 (найбезпечніші та найшвидші). Вимкніть застарілі SSL 2.0, SSL 3.0, TLS 1.0 і TLS 1.1 (вразливі до атак). Наша перевірка визначає підтримувані протоколи. Сучасні сертифікати та сервери повинні використовувати тільки TLS 1.2+ для дотримання вимог безпеки.

Ваша реклама тут?

[Напишіть нам електронною поштою](mailto:hi@dennn.is?subject=%D0%A0%D0%B5%D0%BA%D0%BB%D0%B0%D0%BC%D0%B0%20%D0%BD%D0%B0%20SSL%20Certificate%20Checker)

[Реклама Набір плагінів для роботи з агентами для WordPress.](https://sleekwp.com/?ref=ssl-certificate-checker)
