Если нужно быстро понять, как посмотреть ssl сертификаты, начните с того, где именно вы хотите увидеть данные: в браузере, на сервере или в командной строке. Способ зависит от задачи, но везде важно одно и то же: найти издателя, срок действия, домен в сертификате и цепочку доверия.
Сам по себе замок в адресной строке не гарантирует, что всё настроено без ошибок. Сертификат может быть просрочен, выдан на другое имя или не содержать промежуточные сертификаты. Поэтому полезно смотреть не только факт наличия SSL, но и детали.
Проверка в браузере
Это самый простой способ, если нужно оценить конкретный сайт. В большинстве браузеров откройте страницу, нажмите на значок замка рядом с адресом и перейдите к сведениям о подключении или сертификате. Названия пунктов отличаются, но логика одинакова: сначала показывают, защищено ли соединение, затем — данные сертификата.
Обычно там можно увидеть:
- Кому выдан сертификат;
- Кем он подписан;
- Срок действия;
- Тип соединения и предупреждения, если они есть.
Если браузер показывает предупреждение о небезопасном подключении, это уже сигнал, что смотреть нужно не только сам сертификат, но и причину ошибки: неверное имя, просрочка, недоверенный центр или смешанный контент.
Как посмотреть ssl сертификаты на сервере
Если у вас есть доступ к хостингу или серверу, проверка полезна для поиска причины ошибок у сайта. Здесь важно отличать сам файл сертификата от настроек веб-сервера. Один и тот же сертификат может лежать на диске, но не быть подключён к нужному виртуальному хосту.
Что стоит проверить в первую очередь:
- Путь к файлу сертификата и ключа в конфигурации;
- Совпадает ли домен в сертификате с адресом сайта;
- Не истёк ли срок действия;
- Подключены ли промежуточные сертификаты.
Если вы используете панель управления хостингом, сертификат обычно виден в разделе SSL/TLS или в настройках домена. Если доступен только терминал, удобнее открыть сам файл сертификата и посмотреть поля Subject, Issuer и даты начала и окончания действия.
Команды для быстрой проверки
Для удалённой проверки удобно использовать инструменты командной строки. Они помогают посмотреть сертификат на публичном сайте, даже если нет доступа к серверу. Такой подход особенно полезен, когда нужно понять, что именно отдает веб-сервер по HTTPS.
Чаще всего используют такие варианты:
openssl s_client -connect example.com:443 -servername example.com— показывает цепочку и параметры соединения;openssl x509 -in certificate.crt -text -noout— выводит содержимое файла сертификата;- В Windows — сведения о сертификате через браузер или встроенное хранилище сертификатов;
- В Linux — просмотр файлов сертификата и конфигурации веб-сервера.
После команды обратите внимание на строку с датой окончания действия и на имена в поле Subject Alternative Name. Именно это поле часто решает, будет ли сертификат принят для нужного домена и поддоменов.
На что смотреть в результатах
Когда вы уже поняли, как посмотреть ssl сертификаты, важно правильно интерпретировать данные. Не ограничивайтесь названием организации: иногда сертификат выпущен корректно, но не подходит сайту из-за ошибок в имени или цепочке.
Проверьте:
- Доменное имя в сертификате;
- Срок действия;
- Выдавший центр;
- Наличие промежуточных сертификатов;
- Соответствие версии сайта и адреса, с которого вы открываете ресурс.
Если данные вызывают сомнения, сравните сведения из браузера с конфигурацией сервера. Несовпадение обычно указывает на то, что на сайте установлен не тот файл, используется старый сертификат или не хватает цепочки.
Итог простой: как посмотреть ssl сертификаты — зависит от того, где вы ищете данные, но проверять нужно одно и то же: имя, срок, издателя и цепочку доверия. После просмотра убедитесь, что сертификат действительно подходит вашему домену и браузер открывает сайт без предупреждений.