Перевірка SSL-сертифіката
Перевірте сертифікат, який сайт показує на порту 443: коли він спливає, хто його видав, чи охоплює він домен і чи довіряють браузери його ланцюжку.
Що перевіряє цей інструмент
DNSPeek відкриває TLS-зʼєднання із сайтом на порту 443 точно так, як це робить браузер, і читає сертифікат та ланцюжок, які надсилає сервер. Він показує дату завершення терміну дії й кількість днів, що лишилися, видавця, імена, які охоплює сертифікат, чи відповідає він введеному домену, чи веде ланцюжок до кореневого сертифіката, якому довіряють браузери, версію TLS і чи підтримується HTTP/2.
Як читати результат
Добре означає, що браузери приймуть сертифікат. Потребує уваги позначає сертифікат, що спливає протягом 14 днів, застарілу версію TLS або сертифікат Cloudflare Origin CA, якому довіряє лише проксі Cloudflare. Проблема означає, що відвідувачі бачать попередження безпеки: термін дії сертифіката минув, він не охоплює домен, він самопідписаний або його ланцюжок неповний.
SSL під час перенесення
На новому сервері часто ще немає сертифіката для вашого домену, бо центри сертифікації перевіряють домен через DNS, що досі вказує на старий сервер. Як DNSPeek із цим працює, читайте в розділі Режими SSL, а перемикання плануйте за планом перенесення.
Поширені запитання
Чому браузер пише, що сертифікат не довірений, хоча він дійсний?
Найчастіше сервер надсилає лише власний сертифікат і пропускає проміжний, який повʼязує його з довіреним кореневим. Деякі браузери самі довантажують відсутню ланку, інші й більшість інструментів командного рядка — ні. Встановіть на сервері повний ланцюжок (часто його називають fullchain.pem).
Коли поновлювати сертифікат?
Автоматичні сертифікати, як-от Let’s Encrypt, поновлюються приблизно за 30 днів до завершення терміну дії. Цей інструмент попереджає, коли лишається менше 14 днів, — зазвичай це означає, що автоматичне поновлення не працює.
Що означає «не охоплює домен»?
Сертифікат видано для інших імен. Наприклад, сертифікат для www.example.com не охоплює example.com, якщо в ньому не вказано обидва імені. Перевипустіть його з усіма іменами хостів, якими користуються відвідувачі.
Чи можна перевірити сертифікат на новому сервері до перемикання DNS?
Цей інструмент перевіряє сервер, на який домен вказує сьогодні. Щоб спершу протестувати новий сервер, відкрийте посилання-превʼю DNSPeek для домену й нової IP: налаштування посилання показують, чи має новий сервер дійсний сертифікат для вашого домену.
Переносите сайт на новий сервер?
Подивіться сайт на новому сервері до зміни DNS: DNSPeek дає одне HTTPS-посилання на превʼю, яке працює на будь-якому пристрої і яким можна поділитися з командою чи клієнтом. Без файлу hosts і без VPN.
Створити безкоштовне посилання-превʼю