Проверка SSL-сертификата

Проверьте SSL/TLS-сертификат любого домена — издатель, SAN, цепочка, открытый ключ, протокол TLS и срок — мгновенно и бесплатно.

Как это работает

  1. 1

    Открываем TLS-соединение к домену на порту 443.

  2. 2

    Читаем сертификат — субъект и SAN, цепочку издателей, окно действия, открытый ключ и согласованный протокол TLS и шифр.

  3. 3

    Сообщаем срок, статус доверия и ротацию ключа — те же сигналы, что отслеживает наш монитор.

Кому пригодится

Владельцам сайтов

Убедиться, что сертификат продлился и посетители не увидят предупреждение браузера.

Разработчикам и админам

После переезда на другой сервер или CDN проверить цепочку, имена в SAN и протокол TLS.

Покупателям доменов и SEO-специалистам

Увидеть, кто выпустил сертификат и на какие имена он выписан, — до покупки или аудита сайта.

Что может показать проверка

Сертификат скоро истекает

Видна дата окончания и сколько дней осталось. Добавьте домен в @gmediatoolsbot — бот предупредит заранее.

Имя не совпадает

Нужного хоста нет в SAN — например, example.com покрыт, а www.example.com нет.

Неполная цепочка

Сервер не отдаёт промежуточный сертификат, и часть браузеров и ботов не доверяет сайту.

Самоподписанный сертификат

В строке «Цепочка доверена» — «нет»: сертификат выпущен не публичным центром, и браузер предупредит каждого посетителя.

Частые вопросы

Это бесплатно?

Да — проверка сертификата бесплатна и не требует регистрации.

Что такое SAN?

Subject Alternative Names — все имена хостов, для которых действует сертификат, напр. example.com и www.example.com в одном сертификате.

Предупредите до истечения?

Да. Добавьте домен в Telegram-боте @gmediatoolsbot — пришлём алерт при изменениях.

Почему у истёкшего сертификата всё равно видны детали?

Мы читаем сертификат, даже если цепочка истекла или не доверена, чтобы вы видели, что именно не так.

Чем это отличается от замка в браузере?

Браузер показывает только итог. Здесь видны издатель, вся цепочка, каждое имя в SAN, протокол TLS, шифр и отпечаток ключа — всё, что нужно, чтобы найти причину ошибки.

Проверка SSL-сертификата — Domain Monitor