Как проверить ssl сертификат на сайте

Если нужно понять, как проверить ssl сертификат на сайте, начните с браузера: он быстро показывает, доверяет ли соединению, и даёт первые признаки проблем с доменом, сроком действия и цепочкой выдачи.

Что смотреть в браузере

Самый быстрый способ — открыть сайт по HTTPS и нажать на значок замка в адресной строке. В разных браузерах путь к деталям немного отличается, но смысл один: посмотреть, кому выдан сертификат, на какой домен он распространяется и есть ли предупреждения.

• Адрес должен открываться через https://, а не через http://;
• В сведениях о соединении проверьте имя владельца или организации;
• Убедитесь, что домен совпадает с адресом сайта;
• Посмотрите срок действия и наличие сообщений об ошибке.

Если браузер пишет, что соединение небезопасно, это не всегда означает взлом. Причиной может быть просроченный сертификат, неверное время на устройстве, отсутствующий промежуточный сертификат или подмена имени сайта. Для точного вывода важно читать текст предупреждения, а не только ориентироваться на красный значок.

Как проверить сертификат через системные инструменты

Когда нужно понять, как проверить ssl сертификат на сайте глубже, полезно посмотреть его из командной строки. Это удобно, если требуется проверить не только браузер, но и то, что сервер реально отдаёт в ответ на запрос.

Для быстрой проверки можно использовать openssl. Типичный подход такой: подключиться к домену на 443 порту, запросить цепочку сертификатов и изучить поля subject, issuer, notBefore, notAfter и SAN. Особенно важно поле SAN: именно в нём перечислены домены, для которых сертификат действителен.

openssl s_client -connect example.com:443 -servername example.com

В ответе ищите:

• Дату начала и окончания действия;
• Имя центра сертификации;
• Совпадение домена с SAN;
• Ошибки проверки цепочки, если они есть.

Если команда показывает, что сертификат есть, но браузер всё равно ругается, проблема может быть в неполной цепочке на сервере. Иногда администратор устанавливает только конечный сертификат, забывая про промежуточные. Тогда часть клиентов будет видеть ошибку, хотя сертификат формально не просрочен.

Проверка на стороне сайта и сервера

Чтобы убедиться, что с настройкой всё в порядке, полезно сверить сам сертификат и конфигурацию веб-сервера. Проверяйте, какой файл подключён в настройках nginx, Apache или панели хостинга, и совпадает ли он с тем, что отдаёт сайт по HTTPS. Если на сервере несколько виртуальных хостов, легко перепутать сертификаты между доменами.

Ещё один важный момент — автоматическое обновление. Если сайт использует выпуск через ACME, после продления нужно убедиться, что сервер подхватил новый файл и не остался на старой копии. Для этого сравните срок действия до и после обновления и проверьте, что в браузере исчезли предупреждения о истечении.

Полезно проверить и дополнительные настройки: включён ли редирект с HTTP на HTTPS, нет ли смешанного контента и не открывается ли сайт по старому адресу без защищённого протокола. Сам по себе сертификат не исправит небезопасные картинки, скрипты и формы, если они загружаются по HTTP.

Как понять, что всё в порядке

Если вам нужно быстро оценить результат, ориентируйтесь на три признака: браузер открывает страницу без предупреждений, домен в сертификате совпадает с адресом сайта, а срок действия ещё не истёк. Дополнительно проверьте, что сертификат выдан на нужное имя и что сервер отдаёт полную цепочку.

Практический порядок такой: открыть сайт, посмотреть замок, сверить домен, срок и издателя, затем при необходимости проверить сертификат через openssl или настройки сервера. Такой подход помогает не только понять, как проверить ssl сертификат на сайте, но и быстро найти причину ошибки, если соединение вызывает предупреждение.