Проверка SSL-сертификата сайта онлайн
Проверьте SSL-сертификат сайта по домену: доверие к сертификату, даты действия, издателя, покрываемые имена и версию установленного TLS-соединения. Бесплатно и без регистрации.
Запустить проверку
Результат появится после запуска.
Как проверить SSL-сертификат на сайте
Введите домен, например pro-hosting.online, и нажмите «Проверить SSL». Можно вставить ссылку на сайт: для этой проверки из неё используется имя хоста. Путь страницы и номер порта в ссылке не меняют цель теста — подключение всегда выполняется к HTTPS на порту 443.
Дождитесь результата. При успешной проверке появятся доверие к сертификату, даты начала и окончания действия, количество оставшихся дней, издатель, DNS-имена SAN и согласованная версия TLS. Если сертификат отклонён, сервис покажет ошибку проверки и, при возможности получить сертификат повторным диагностическим подключением, его сведения.
Проверка SSL онлайн выполняется с сервера PRO-ХОСТИНГ, а не с вашего устройства. Поддерживаются кириллические домены, например мастерская-праздника.рф. Для сайта за CDN результат относится к выбранному публичному узлу. Если у домена несколько IP, проверяется первый адрес, выбранный серверным резолвером, а не все узлы одновременно.
Что входит в проверку SSL-соединения
Инструмент устанавливает TCP-соединение и выполняет TLS-рукопожатие с указанным именем сайта. Для домена используется SNI: это позволяет серверу выбрать сертификат нужного сайта, когда на одном адресе размещено несколько доменов. Проверка доверия использует системное хранилище доверенных центров на нашей точке.
Наличие сертификата и успешное защищённое соединение — не одно и то же. Сервер может предъявить сертификат, который просрочен, не подходит имени сайта или не проходит проверку цепочки доверия. В таком случае поле «Доверенный сертификат» остаётся отрицательным, даже если сведения сертификата удалось получить для диагностики.
| Поле результата | Что означает | Как использовать |
|---|---|---|
| Доверенный сертификат | Итог проверки сертификата для введённого имени с нашей точки | При отрицательном результате прочитайте ошибку |
| Выдан / Истекает | Начало и окончание периода действия сертификата | Сопоставьте срок с датой проверки |
| Осталось дней | Целые дни до окончания действия при успешной проверке | Проверьте срок заранее; это не уведомление об истечении |
| Издатель | Центр или промежуточный издатель сертификата | Сверьте с ожидаемым сертификатом |
| Домены | DNS-имена из Subject Alternative Name (SAN) | Проверьте основной домен и нужные поддомены |
| TLS | Версия протокола согласованного соединения | Это один результат, а не список всех поддерживаемых версий |
Срок действия и проверка работы сертификата
Обращайте внимание на обе даты: сертификат может ещё не вступить в силу или уже закончить действие. Показатель оставшихся дней вычисляется на момент запроса и округляется вниз до целых суток. Значение 0 не обязательно означает, что сертификат уже истёк: до окончания может оставаться меньше суток, поэтому смотрите точное время.
Сервис проверяет сертификат, который сайт отдаёт сейчас. Наличие нового сертификата в панели хостинга не подтверждает, что он установлен на нужном веб-сервере или узле CDN. После замены повторите проверку домена и сверяйте даты. Проверяйте также www и другие используемые поддомены отдельно.
Разовая проверка не контролирует задачу автопродления и не отправляет уведомления. Для предупреждения об истечении нужен отдельный мониторинг, а владельцу сайта стоит проверять журнал продления и фактическую установку обновлённого сертификата.
Ошибки SSL-сертификата: что проверить
При ошибке срока действия проверьте даты сертификата, который предъявляет сервер. Если сертификат просрочен, выясните, почему продление или установка не завершились. Если он ещё не действует, проверьте дату начала и время на сервере. Исправление нужно подтвердить новым подключением к сайту.
При несовпадении имени проверьте введённый домен, SAN и настройки виртуального хоста. Сертификат для example.com не обязательно покрывает www.example.com. При проверке по IP сервер может отдать другой сертификат, а сертификат для домена не обязан подходить IP-адресу. Для диагностики сайта предпочтительно вводить его доменное имя.
При ошибке доверия возможны самоподписанный сертификат, отсутствие нужного промежуточного сертификата или отсутствие доверенного корня у клиента. Проверьте установленную цепочку и конфигурацию сервера. Сопоставляйте результат с конкретным устройством: хранилища доверия и версии TLS у клиентов могут различаться.
Если соединение вообще не установлено, это не доказательство отсутствия сертификата. Возможны проблемы DNS, закрытый порт 443, фильтрация, тайм-аут или отказ TLS-рукопожатия. Начните с доступности порта и DNS, затем изучите настройки HTTPS.
SAN, www и wildcard-сертификаты
SAN — расширение сертификата с именами, для которых он предназначен. Для нескольких сайтов сертификат может содержать несколько DNS-имён. Сверяйте именно тот адрес, который открывают посетители: основной домен, www, магазин или API могут требовать разных записей.
Wildcard вида *.example.com обычно покрывает поддомены одного уровня, например shop.example.com. Он не заменяет отдельное имя example.com и не покрывает автоматически a.shop.example.com. Нужные имена должны соответствовать правилам проверки; наличие звёздочки не означает покрытие любого адреса.
SSL и TLS: что показывает онлайн-проверка
Выражение «SSL-сертификат» обычно используют для сертификата HTTPS, хотя современные защищённые соединения работают по TLS. Поле TLS показывает версию, выбранную в одном подключении нашего клиента к серверу. Проверка не перебирает все версии протокола и наборы шифров и не выдаёт оценку конфигурации сервера.
Успешная проверка сертификата не подтверждает безопасность кода сайта, отсутствие вредоносного содержимого или корректную работу магазина. Также здесь не выполняется отдельная проверка отзыва через OCSP/CRL, HSTS, смешанного контента, редиректов HTTP → HTTPS или совместимости со всеми браузерами.
Что проверить после установки HTTPS
Сначала убедитесь, что сертификат подходит всем используемым именам и проходит проверку доверия. Затем откройте сайт в браузере: проверьте загрузку страниц, изображения, скрипты и формы. Если часть ресурсов запрашивается по HTTP, проблема смешанного контента не будет обнаружена этой проверкой сертификата.
Для проверки HTTP-кодов и перенаправлений используйте проверку доступности сайта. Если посетители видят ошибку, а внешний тест успешен, сравните точный домен, устройство, сеть и время проверки. За CDN отдельно важны настройки внешнего узла и соединения с исходным сервером: наш результат не проверяет оба участка автоматически.
Частые вопросы
Как проверить SSL-сертификат сайта онлайн?
Введите домен или ссылку и нажмите «Проверить SSL». Проверяется имя хоста на порту 443. Результат покажет доверие к сертификату и при успешной проверке — сроки, издателя, DNS-имена SAN и версию TLS.
Проверка SSL-сертификата бесплатная?
Да. Инструмент работает без регистрации в браузере компьютера или телефона. Это разовая проверка по запросу, без постоянного мониторинга и уведомлений.
Как узнать, есть ли на сайте сертификат TLS/SSL?
Запустите проверку домена. Успешное TLS-подключение позволяет получить сертификат. Ошибка доверия может сопровождаться его диагностическими сведениями. Ошибка соединения сама по себе не доказывает отсутствие сертификата.
Что означает отрицательное доверие к сертификату?
Сертификат не прошёл проверку для указанного имени с нашей точки. Причиной могут быть срок действия, несовпадение имени или цепочка доверия. Сведения, полученные для диагностики, не превращают его в доверенный.
Почему осталось 0 дней, хотя сертификат действителен?
Количество дней округляется вниз до целых суток. До окончания может оставаться меньше суток. Смотрите точную дату и время в поле «Истекает» и итог проверки доверия.
Нужно ли отдельно проверять www?
Да, если этот адрес используется. Основной домен и www — разные имена. Сертификат должен покрывать нужный адрес, а сервер должен предъявлять подходящий сертификат для него.
Что означают SAN и wildcard?
SAN содержит имена сертификата. Wildcard *.example.com обычно покрывает один уровень поддоменов, но не основной example.com и не многоуровневый a.shop.example.com без отдельных подходящих имён.
Поддерживаются русскоязычные домены?
Да. Например, можно ввести мастерская-праздника.рф. Имя преобразуется в Punycode перед DNS-поиском и TLS-подключением; сертификат проверяется для этого имени.
Можно ли проверить SSL на другом порту?
Нет. Здесь используется HTTPS-порт 443. Даже если в ссылке указан другой номер, эта проверка извлекает только имя хоста и подключается к 443. STARTTLS почтовых сервисов тоже не проверяется.
Почему проверка по IP даёт другой результат?
При подключении по IP может предъявляться сертификат другого виртуального хоста. Кроме того, сертификат для домена не обязан покрывать IP. Для проверки конкретного сайта вводите его доменное имя.
Проверяется ли автопродление сертификата?
Нет. Сервис проверяет сертификат, предъявляемый сейчас, но не задачу продления. После продления повторите проверку и убедитесь, что новые даты видны во внешнем подключении.
Показывает ли сервис все версии TLS и шифры?
Нет. Показана версия одного согласованного соединения. Перебор протоколов, наборов шифров и полная оценка TLS-конфигурации не выполняются.
Почему браузер и онлайн-сервис оценивают сертификат по-разному?
Могут различаться хранилища доверия, версии клиента, маршруты, узлы CDN и время проверки. Сравните точное имя сайта и ошибку на проблемном устройстве. Успех с одной точки не гарантирует совместимость со всеми клиентами.
Успешная проверка SSL означает полную безопасность сайта?
Нет. Проверка сертификата не аудитирует приложение, содержимое, формы или смешанный контент. Отдельные проверки отзыва, HSTS и работы всех страниц здесь тоже не выполняются.
Другие полезные инструменты
HTTP-заголовки
Посмотрите, что сервер возвращает на HTTP-запрос: код, перенаправления и служебные заголовки.
Открыть инструмент
IP в чёрных списках
Проверьте публичный IPv4 по двум DNSBL-базам. Ограничения доступа к базе отображаются отдельно от попадания в список.
Открыть инструмент
На каком хостинге сайт
Определите IP сайта и владельца адресного пространства по открытым сведениям Whois.
Открыть инструментКак выбрать размещение для проекта
При выборе размещения сайта сравнивайте возможности резервного копирования, настройки защиты и условия поддержки. Тип хостинга зависит также от того, кто будет администрировать приложение и сервер.
Для сайта без самостоятельного администрирования сервера рассмотрите виртуальный хостинг. Если нужны отдельная серверная среда и управление настройками, сравните VPS и VDS серверы. Для проектов, которым требуется физическая машина целиком, изучите выделенные серверы.