Как посмотреть ssl сертификат сайта

Когда нужно понять, насколько сайт защищён, важно не просто увидеть значок замка, а разобраться, что именно показывает сертификат. Ниже разобрано, как посмотреть ssl сертификат сайта в браузере, через системные инструменты и в командной строке.

Проверка в браузере

Самый быстрый способ — открыть сайт и нажать на значок замка рядом с адресом. В разных браузерах путь немного отличается, но логика одна: открывается информация о соединении, а затем раздел с сертификатом.

• Посмотрите, кем выдан сертификат;
• Проверьте домен, для которого он выпущен;
• Сравните дату начала и окончания действия;
• Обратите внимание на предупреждения о недоверенной цепочке.

Если в окне есть сведения о подключении, это уже позволяет понять, используется ли HTTPS и нет ли явной ошибки. Такой способ удобен, когда нужно быстро проверить чужой ресурс без дополнительных инструментов.

Как посмотреть ssl сертификат сайта в коде сертификата

В браузере можно открыть подробности и увидеть технические поля. Они пригодятся, если нужно понять, совпадает ли имя сайта с сертификатом. Особенно важны поле Subject и SAN: именно там обычно перечислены домены, на которые действует защита.

Полезно смотреть на такие параметры:

• Серийный номер — помогает отличать сертификаты между собой;
• Центр выдачи — показывает, кто подписал документ;
• Срок действия — если он истёк, браузер начнёт предупреждать;
• Алгоритм подписи — нужен для технической диагностики, но не заменяет проверку доверия.

Если сайт открыт через прокси, корпоративную сеть или антивирус с подменой сертификатов, увиденные данные могут отличаться от ожидаемых. В таком случае это не всегда ошибка сайта: иногда соединение перехватывается локально.

Проверка через консоль

Если нужен более точный разбор, используйте командную строку. На компьютере с OpenSSL можно запросить сертификат напрямую у сервера и вывести его содержимое. Это удобно, когда браузер скрывает детали или когда надо проверить сайт без графического интерфейса.

openssl s_client -connect example.com:443 -servername example.com

После выполнения команды ищите блок с сертификатом и строки про verify return code. Если код проверки не равен успешному, значит есть проблема с доверием, цепочкой или именем хоста. Чтобы увидеть только данные сертификата, вывод можно направить в файл и затем открыть его как текст.

На Windows и macOS доступны и встроенные инструменты просмотра сертификатов в сведениях о подключении, но командный способ полезнее для повторяемой проверки и для серверной диагностики.

Как понять, что с сертификатом всё в порядке

Ориентируйтесь на несколько признаков. Сертификат должен быть выдан именно на нужный домен, не должен быть просрочен и должен строить доверенную цепочку до корневого центра. Если сайт доступен по поддоменам, проверьте, входит ли нужный поддомен в список имён.

• Нет предупреждений в браузере;
• Домен совпадает с тем, который вы открыли;
• Срок действия актуален;
• Цепочка подписей не обрывается на промежуточном сертификате.

Если встречается сообщение о несоответствии имени, значит сертификат выписан на другой адрес или сервер отвечает не теми настройками. Если проблема только в сроке, обычно помогает перевыпуск и установка нового сертификата.

Итак, как посмотреть ssl сертификат сайта можно прямо в браузере, в деталях подключения или через OpenSSL; если вы проверили домен, срок и цепочку доверия, значит у вас есть полноценная картина защиты соединения.