Как посмотреть срок действия сертификата ssl

Когда нужно понять, как посмотреть срок действия сертификата ssl, важно не ограничиваться одним способом: у браузера, сервера и командной строки свои удобные сценарии. Ниже — практические шаги, по которым можно быстро узнать дату окончания и проверить, что цепочка сертификатов действительно корректна.

Проверка в браузере

Самый быстрый способ подходит, если сайт уже открыт. Нажмите на значок замка в адресной строке и откройте сведения о соединении. В большинстве браузеров там есть раздел с сертификатом, где указаны:

• Кому выдан сертификат;
• Кем выдан;
• Срок действия с датой начала и окончания;
• Иногда — подробности по цепочке доверия.

Если нужный пункт не виден сразу, ищите вкладки вроде «Безопасное соединение», «Сертификат» или «Подробнее». Этот способ хорош для быстрой проверки конкретной страницы, но не всегда удобен, если нужно массово смотреть несколько доменов или сравнивать разные поддомены.

Обратите внимание: в браузере отображается сертификат именно того хоста, к которому вы подключились. Если сайт открывается через редирект, CDN или отдельный поддомен, данные могут отличаться. Поэтому перед выводами проверьте адрес в строке и, при необходимости, откройте нужный домен напрямую.

Проверка через командную строку

Если нужен более точный контроль, используйте OpenSSL. Это особенно полезно на сервере или при диагностике, когда браузерный интерфейс недоступен. Для проверки удалённого сайта обычно применяют команду вида:

openssl s_client -connect example.com:443 -servername example.com

После вывода соединения найдите блок сертификата и строки notBefore и notAfter. Вторая строка показывает дату, до которой сертификат считается действительным. Чтобы не листать длинный вывод, можно сразу отфильтровать нужные поля дополнительной командой или скриптом.

Если вы хотите понять, как посмотреть срок действия сертификата ssl на своём сервере, проверьте как внешний сертификат на 443 порту, так и локальные файлы сертификата, если они хранятся отдельно. Иногда сервер использует не тот файл, который вы ожидаете, или отдает промежуточный сертификат вместо нужного leaf-сертификата.

Проверка по файлу сертификата

Когда сертификат уже сохранён на диске, удобнее работать с ним напрямую. Для файла в формате PEM подойдёт:

openssl x509 -in cert.pem -noout -dates

Команда покажет даты начала и окончания действия. Если сертификат в другом формате, сначала может понадобиться конвертация в PEM. Для более сложных цепочек полезно отдельно смотреть каждый сертификат: корневой обычно меняется редко, а вот конечный и промежуточные требуют внимания при продлении.

Дополнительно можно проверить, совпадает ли сертификат с нужным доменом. Для этого смотрят поля Subject и Subject Alternative Name. Даже если срок ещё не истёк, сертификат не подойдёт, если имя сайта в нём не указано.

На что смотреть, кроме даты

Сам по себе срок — не единственный критерий. Перед продлением или переносом сайта проверьте ещё несколько моментов:

• Не истекает ли промежуточный сертификат в цепочке;
• Есть ли у сертификата нужные SAN-имена;
• Совпадает ли установленный на сервере файл с тем, что вы ожидали;
• Не использует ли сайт отдельный сертификат для поддомена.

Если сертификат уже скоро заканчивается, лучше сразу планировать замену заранее, чтобы успеть обновить файлы, перезапустить веб-сервер и проверить, что HTTPS открывается без предупреждений.

Итог простой: как посмотреть срок действия сертификата ssl можно в браузере, через OpenSSL или по самому файлу сертификата. Для разовой проверки удобен браузер, для точной диагностики — командная строка, а для администрирования сервера лучше сверять и удалённый ответ, и локальные файлы. После проверки убедитесь, что дата окончания совпадает с тем сертификатом, который реально обслуживает сайт.