🔒

Проверка SSL сертификата

Мгновенная проверка безопасности HTTPS-соединения и SSL/TLS сертификата

Открывали 373 раза

Можно вставить адрес целиком (https://site.ru/page), поддомен, кириллический домен (сайт.рф) или указать TLS-порт (mail.site.ru:465, site.ru:8443). www проверяется отдельно — у него бывает свой сертификат.

Смежные инструменты

🛡️HTTP-заголовкиHSTS, CSP, X-Frame-Options 🚀Поддержка HTTP/2Современный протокол ⚖️Сайт по ФЗ-152/ФЗ-53Аудит и расчёт штрафа 🌐Проверка DNSA, MX, NS, TXT-записи

Инструмент справился с вашей задачей?

Одно нажатие, без регистрации. По ответам мы решаем, какие инструменты дорабатывать первыми.

Уже ответили: 9 человек

Этот инструмент ещё ждёт первого комментария

Нашли приём, остался вопрос или чего-то не хватило — напишите, пригодится следующим. Без почты и пароля · публикуем после проверки, обычно за 1–2 дня

Проверка SSL-сертификата — онлайн-инструмент

Онлайн-инструмент проверки SSL-сертификата показывает, доверяют ли браузеры сертификату сайта, и объясняет каждую найденную проблему: что она значит, кто увидит ошибку и как её исправить. В отчёте — срок действия, издатель, имена в сертификате, цепочка от сертификата сайта до корневого, алгоритм подписи и ключ, версии TLS, которые поддерживает сервер, HSTS и переход с http:// на https://.

Сервис полезен системным администраторам, DevOps-инженерам, SEO-специалистам и владельцам сайтов. Регулярная проверка SSL помогает вовремя обнаружить истёкшие сертификаты, неполную цепочку, устаревшие протоколы и другие ошибки настройки, которые могут снизить доверие пользователей и рейтинг в поисковых системах.

Что такое SSL-сертификат и почему он важен

SSL-сертификат — это цифровой документ, который подтверждает подлинность сайта и шифрует данные, передаваемые между браузером и сервером. Без корректного сертификата браузеры показывают предупреждение "Небезопасно", что отпугивает посетителей и снижает конверсию.

Google с 2014 года учитывает HTTPS как один из сигналов ранжирования, а браузеры помечают сайты без сертификата как «Не защищено». Кроме того, некоторые функции (геолокация, платежи, установка приложения на главный экран) работают только на HTTPS.

Что показывает проверка SSL

Инструмент выводит даты действия, издателя (центр сертификации), имена, на которые выписан сертификат (SAN), и цепочку от сертификата сайта до корневого — с ключом и алгоритмом подписи каждого звена. Отдельно проверяется, каким версиям TLS отвечает сервер (1.0, 1.1, 1.2, 1.3), есть ли прямая секретность, заголовок HSTS и переход с http:// на https://. Проблемы выделяются цветом, у каждой — объяснение и способ исправить.

Если сертификат истёк, выдан неподтверждённым CA, не соответствует домену или использует устаревшие алгоритмы (SHA-1, 1024-битные ключи) — нужно срочно обновить его. Современные сертификаты должны использовать SHA-256 или выше и длину ключа минимум 2048 бит.

💡

Пример: мониторинг сертификатов в крупной компании

Администратор отвечает за 30 корпоративных сайтов

Раз в месяц проверяет каждый через инструмент проверки SSL

Обнаруживает, что сертификат одного из сайтов истекает через 14 дней

Заранее обновляет сертификат и избегает предупреждения "Небезопасно"

Настраивает автоматические уведомления об истечении для будущего мониторинга

🧠

Знаете ли вы?

🔒

Let's Encrypt — бесплатный удостоверяющий центр, выпустивший миллиарды сертификатов

📅

С 15 марта 2026 года публичные сертификаты выпускают не больше чем на 200 дней, с 2027 года — на 100, с 2029-го — на 47

🌐

С 2014 года Google учитывает HTTPS как фактор ранжирования сайтов

⚠️

Истёкший сертификат вызывает предупреждение браузера и отпугивает посетителей

🎯

Wildcard-сертификат *.example.com защищает поддомены одного уровня (shop.example.com), но не сам example.com и не a.b.example.com

🔑

TLS 1.3 — самая современная версия протокола, быстрее и безопаснее предыдущих

⚠️

Важно знать

Не позволяйте сертификату истекать — это может привести к потере трафика и доверия пользователей. Настройте автоматическое обновление через Let's Encrypt или уведомления от регистратора.

Как проверить SSL сертификат сайта — пошаговая инструкция

Введите доменное имя сайта

Вставьте адрес сайта в поле ввода. Можно ввести полный адрес (https://example.com/page) или просто имя (example.com) — инструмент сам выделит домен. Поддерживаются поддомены (shop.example.com), кириллические домены (сайт.рф) и стандартные TLS-порты, кроме 443 (например, mail.example.com:465 или site.ru:8443). Адрес с www проверяется отдельно: у него бывает свой сертификат.

Запустите проверку сертификата

Нажмите кнопку «Проверить» или клавишу Enter. Инструмент подключится к серверу по TLS, получит сертификат и цепочку, проверит, каким версиям TLS отвечает сервер, прочитает заголовок HSTS и переход с http:// на https://. Обычно проверка занимает от 2 до 10 секунд, у медленных и недоступных сайтов — до 30. Если сайт не отвечает, инструмент покажет, на каком этапе он молчит: адрес в DNS, порт 443 или обычный HTTP.

Изучите результаты и рекомендации

Ознакомьтесь с отчётом: итоговой оценкой от A+ до F и списком, за что она снижена, разбором каждой проблемы с указанием, как её исправить, цепочкой сертификатов, версиями TLS и заголовками. При необходимости скопируйте отчёт или сертификат в формате PEM для разработчика или системного администратора.

Примеры использования проверки SSL

🔍 Мониторинг собственных сайтов

Вебмастер проверяет SSL сертификаты своих проектов раз в месяц. Инструмент показал, что у одного из сайтов сертификат истекает через 12 дней. Благодаря своевременной проверке удалось обновить сертификат до просрочки и избежать потери трафика из-за предупреждений браузера. Проверка особенно полезна, когда доменов несколько и сертификаты продлеваются в разное время.

🛒 Проверка безопасности интернет-магазина

Покупатель перед вводом данных карты хочет убедиться, что соединение с магазином защищено. Проверка показывает действующий сертификат на имя магазина от известного центра сертификации и протокол TLS 1.3 — данные по дороге не перехватят. Важно: сертификат подтверждает шифрование и имя сайта, но не честность продавца — у фишинговых сайтов тоже бывают действующие сертификаты, поэтому адрес магазина стоит сверить отдельно.

📊 SEO-аудит конкурентов

SEO-специалист анализирует сайты конкурентов в рамках аудита. Проверка SSL показала, что два из пяти конкурентов используют устаревший протокол TLS 1.0 и не настроили HSTS. Эта информация помогает понять конкурентное преимущество в области технического SEO и подготовить рекомендации для клиента по усилению безопасности собственного ресурса.

⚙️ Проверка после настройки сервера

Системный администратор установил новый SSL сертификат на сервер и хочет убедиться, что всё настроено корректно. SSL checker подтверждает валидность сертификата, отображает корректную цепочку доверия, правильный набор доменов в SAN и подсказывает добавить заголовок HSTS — с ним оценка поднимается с A до A+.

Часто задаваемые вопросы

Что такое SSL-сертификат?

Это цифровой документ, подтверждающий подлинность сайта и шифрующий данные между браузером и сервером. Необходим для безопасной работы сайта.

Как часто нужно обновлять SSL-сертификат?

Публичные сертификаты, выпущенные с 15 марта 2026 года, действуют не дольше 200 дней (раньше — 398). По решению CA/Browser Forum предел сократится до 100 дней с 15 марта 2027 года и до 47 дней с 15 марта 2029 года. Let’s Encrypt выдаёт сертификаты на 90 дней. Продлевать нужно до окончания срока, удобнее всего — автоматически.

Чем отличается платный сертификат от бесплатного?

Бесплатные (Let's Encrypt) обеспечивают тот же уровень шифрования, что и платные. Разница — в дополнительных сервисах, страховках и удобстве настройки.

Что такое цепочка доверия?

Это последовательность сертификатов от корневого CA до вашего сертификата. Браузеры проверяют всю цепочку, чтобы доверять сайту.

Нужен ли SSL обычному сайту?

Да, сегодня SSL нужен всем сайтам. Без него браузеры показывают пометку «Не защищено», часть функций (геолокация, платежи) не работает, а для поисковиков HTTPS — один из признаков надёжного сайта.

Что делать, если сертификат показывает ошибку?

Посмотрите в отчёте, какая именно проблема найдена: у каждой есть объяснение и способ исправить. Чаще всего это истёкший срок, сертификат на другое имя (например, без www) или не присланный сервером промежуточный сертификат. Если настраиваете не сами — перешлите отчёт хостинг-провайдеру или администратору.

Почему инструмент пишет, что не удалось проверить сайт?

Чаще всего сайт не отвечает на порт 443: он выключен, HTTPS не настроен или сайт закрыт файрволом для подключений с серверов и из других стран. Инструмент показывает, на каком этапе остановилась проверка: найден ли адрес в DNS, отвечает ли порт 443 и отвечает ли сайт по обычному HTTP. Если у вас сайт открывается, а проверка не проходит, значит, он не пускает подключения с нашего сервера — спросите об этом хостинг.

Что значит «не хватает промежуточного сертификата»?

Сервер присылает только сертификат сайта, без промежуточного звена цепочки. Браузеры (Chrome, Edge, Firefox, Safari) обычно справляются сами, поэтому в браузере всё выглядит нормально, а curl, Java, Python, 1С, платёжные шлюзы, боты и приложения, проверяющие цепочку сами, получают ошибку. Исправляется добавлением промежуточного сертификата (CA bundle) в настройки сервера.

Почему сертификат НУЦ Минцифры получает оценку F?

Корневого сертификата Национального удостоверяющего центра Минцифры нет в хранилищах доверия Chrome, Firefox, Safari и Edge: без ручной установки они показывают ошибку. Доверяют ему российские браузеры (Яндекс Браузер, Атом) и устройства, где корень НУЦ установлен вручную. Инструмент отдельно показывает, какой была бы оценка без учёта доверия к корню.

Как считается оценка от A+ до F?

F — браузеры покажут ошибку: сертификат истёк или ещё не действует, выдан на другое имя, самоподписанный или от неизвестного центра, подписан SHA-1, ключ слишком короткий, сервер не умеет TLS 1.2 и 1.3. B — сайт открывается, но включены TLS 1.0 или 1.1, не хватает промежуточного сертификата или нет прямой секретности. A — серьёзных проблем нет (предупреждения, например о скором конце срока, показываются отдельно). A+ — вдобавок TLS 1.3, HSTS не короче полугода, подтверждённый переход с http:// на https:// и ни одного предупреждения. За что снижена оценка, инструмент показывает списком.

Полезная информация

Проверка учитывает действующие требования CA/Browser Forum и браузеров: сроки действия сертификатов, отказ от TLS 1.0 и 1.1 (RFC 8996) и от подписей SHA-1.

Проверка SSL сертификата выполняется серверным модулем, который устанавливает защищённое TLS-соединение с указанным доменом и извлекает полную информацию о сертификате. Проверяемый домен уходит на сервер сайта, а результат проверки сервер не сохраняет. Результаты носят информационный характер и могут отличаться от результатов других сервисов в зависимости от методики оценки.

Для комплексного аудита безопасности рекомендуется дополнительно использовать инструменты проверки HTTP-заголовков, сканеры уязвимостей и мониторинг доступности сайтов. Если вам нужна помощь с настройкой SSL на вашем сервере, обратитесь к системному администратору или хостинг-провайдеру.

Смежные инструменты

Вместе с проверкой SSL веб-мастеру часто нужны:

Проверка сайта на ФЗ-152 и ФЗ-53

Комплексный аудит: 131 проверка, оценка 0–100, расчёт штрафа, PDF-отчёт

Проверка HTTP-заголовков

HSTS, CSP, X-Frame-Options, Referrer-Policy — безопасность сервера

Проверка HTTP/2

Поддержка современного протокола для ускорения загрузки

Проверка DNS-записей

A, AAAA, MX, NS, TXT, CNAME выбранного домена

Возраст домена

Дата регистрации и возраст сайта

Руслан АвдеевОт автора проекта
Все инструменты на ToolFox бесплатны, и я их дорабатываю сам. Напишите, если инструмент считает неверно, чего-то не хватает или что-то стоит поправить, — по таким комментариям я и решаю, чем заняться дальше.

Комментарии — мнения посетителей, прошедшие проверку по правилам сайта.