SSL-сертификат — это файл, который подтверждает подлинность сайта и шифрует трафик между браузером и сервером. Если сертификат истёк или настроен неправильно — браузер показывает предупреждение «Не защищено», а пользователи уходят. Поисковики тоже понижают такие сайты.
Проверить SSL-сертификат онлайн можно через инструмент SerpMax. Он покажет срок действия, издателя и цепочку сертификатов.
Что проверять в SSL-сертификате
Недостаточно просто убедиться, что сайт открывается по HTTPS. Нужно проверить несколько параметров:
— Срок действия. Сертификаты выдают на 90 дней или на год. Если просрочен — браузер блокирует сайт.
— Цепочка сертификатов. Сертификат сайта должен быть подписан промежуточным, а тот — корневым. Если цепочка неполная — часть браузеров не примет сертификат.
— Доменное имя. Сертификат выдан на конкретный домен. Если он не совпадает с адресом сайта — браузер выдаст ошибку.
— Издатель. Сертификат должен быть выдан доверенным центром сертификации. Самоподписанные сертификаты браузеры не принимают.
Как проверить SSL-сертификат: пошаговая инструкция
Способ 1: Через инструмент SerpMax
Откройте проверку SSL, введите домен и запустите. Инструмент покажет:
— срок действия сертификата (дата выдачи и дата истечения);
— издателя (кто выдал сертификат);
— цепочку сертификатов;
— соответствует ли сертификат домену.
Способ 2: Через браузер
Откройте сайт по HTTPS. Кликните на замок в адресной строке. Выберите «Сертификат» или «Подключение защищено». Браузер покажет срок действия и издателя. Быстрый способ, но не показывает цепочку полностью.
Способ 3: Через командную строку
Выполните в терминале:
openssl s_client -connect example.com:443 -servername example.com
В выводе найдите строки про срок действия и цепочку. Более технический способ, но даёт полную картину.
Что делать, если SSL-сертификат истёк
Если проверка показала, что сертификат просрочен — действовать нужно быстро. Браузеры показывают предупреждение, пользователи уходят, поисковики могут понизить сайт.
Шаги:
1. Зайдите в панель управления хостингом.
2. Найдите раздел SSL/TLS.
3. Обновите сертификат — для Let's Encrypt это одна кнопка, для платных нужно продлить.
4. После обновления проверьте через инструмент SerpMax, что новый сертификат активен.
5. Убедитесь, что сайт открывается по HTTPS без предупреждений.
Как не пропустить истечение сертификата
Лучший способ — автоматическое продление. Let's Encrypt выдаёт сертификаты на 90 дней, но большинство хостингов настраивают автопродление. Проверьте, включено ли оно.
Если автопродления нет — поставьте напоминание за 2 недели до истечения. Или используйте мониторинг доступности — некоторые сервисы предупреждают об истечении сертификата.
Для важных проектов проверяйте SSL раз в месяц через инструмент SerpMax. Это занимает секунды, но спасает от внезапного падения трафика.
Типичные ошибки SSL
Ошибка 1: Неполная цепочка сертификатов
Сертификат сайта есть, но промежуточный не установлен. Браузеры на компьютере могут не заметить, а мобильные — выдать ошибку. Проверить цепочку можно через SSL lookup SerpMax.
Ошибка 2: Сертификат выдан на другое имя
Например, сертификат на example.com, а сайт открывается по www.example.com. Браузер считает это несовпадением. Решение — сертификат на оба имени или редирект на основное.
Ошибка 3: Смешанный контент
Сайт по HTTPS, но некоторые ресурсы (картинки, скрипты) грузятся по HTTP. Браузер показывает «Не полностью защищено». Проверить можно через инструмент SerpMax.
Ошибка 4: Просроченный корневой сертификат
Редко, но бывает. Если корневой сертификат центра сертификации просрочен — все сертификаты, выданные им, становятся недействительными. Решение — обновить цепочку на сервере.
Влияет ли SSL на SEO
Да. HTTPS — один из факторов ранжирования. Google и Яндекс отдают предпочтение защищённым сайтам. Если сертификат просрочен — браузер показывает предупреждение, пользователи уходят, поведенческие факторы падают. Это косвенно влияет на позиции.
Кроме того, при переезде на HTTPS важно настроить 301-редиректы с HTTP на HTTPS. Как это сделать — в статье переезд сайта на HTTPS без потерь позиций.
FAQ
Как часто нужно проверять SSL-сертификат?
Раз в месяц для важных проектов. Или настроить автоматическое продление, чтобы не проверять вручную.
Что будет, если сертификат истёк?
Браузер покажет предупреждение «Не защищено». Пользователи уйдут. Поисковики могут понизить сайт. Трафик упадёт.
Можно ли проверить SSL бесплатно?
Да, через инструмент SerpMax. Вставьте домен — получите срок действия и цепочку.
Чем отличается DV, OV и EV сертификат?
DV — проверяет только домен. OV — проверяет организацию. EV — расширенная проверка, в браузере показывается название компании. Для SEO разницы нет, все три дают HTTPS.
Нужен ли SSL для сайта без интернет-магазина?
Да. HTTPS — стандарт. Без него браузеры помечают сайт как «Не защищено». Это отпугивает пользователей и вредит позициям.
Что делать, если сертификат выдан на старое имя домена?
Перевыпустить сертификат на актуальное имя. Или настроить редирект со старого домена на новый.
Как проверить цепочку сертификатов?
Через SSL lookup SerpMax. Инструмент покажет всю цепочку от сертификата сайта до корневого.
Влияет ли SSL на скорость загрузки?
Современные протоколы (TLS 1.3) почти не влияют на скорость. Наоборот, HTTPS позволяет использовать HTTP/2, который ускоряет загрузку.
