Введите адрес сайта — сервис подключится к нему по HTTPS и покажет, кому выдан сертификат, кем, до какого числа действует и доверяют ли ему браузеры.
Что проверяется
- Доверие — сертификат выдан признанным центром, цепочка полная, имя сайта совпадает.
- Срок действия — сертификаты Let’s Encrypt живут 90 дней, коммерческие — до года. Менее 14 дней до окончания подсвечиваются жёлтым.
- Имена (SAN) — для каких адресов действует сертификат: например, с www и без.
- Протокол — современные сайты работают на TLS 1.2 и 1.3.
Частые ошибки
Сертификат истёк — не сработало автопродление: панель или certbot не смогли пройти проверку домена, например из-за переадресации или закрытого порта 80. Чужой сертификат — сервер отдаёт сертификат другого сайта: на сервере нет отдельного виртуального хоста для этого домена. Нет промежуточного сертификата — в браузере сайт открывается, а у части пользователей и в программах — ошибка.
Частые вопросы
Как проверить сертификат почтового сервера?
Почтовые службы используют другие порты (993 IMAP, 465 и 587 SMTP). Сейчас сервис проверяет HTTPS на порту 443; проверку почтовых портов добавим позже.
Сертификат действителен, а браузер ругается — почему?
Проверьте, что на странице нет ресурсов по http:// (смешанное содержимое), и что часы на компьютере идут правильно — неверная дата ломает проверку сертификата.