SSL-сертификат защищает передачу данных между сайтом и браузером посетителя. Просроченный или неправильно настроенный сертификат отпугивает клиентов, роняет позиции в поиске и открывает дорогу атакам. Инструмент проверки SSL на sites.reviews позволяет за несколько секунд убедиться, что сертификат действителен, выдан надёжным удостоверяющим центром и охватывает нужные домены.
Как пользоваться инструментом
Введите доменное имя в поле ввода — без https:// и без слэша в конце. Например: example.com. Нажмите «Проверить». Инструмент подключится к серверу по стандартному порту 443, получит сертификат и разберёт его поля. Результат появляется за 3–5 секунд. Никакой регистрации и установки плагинов не требуется.
Проверяйте сертификат в следующих ситуациях:
- перед публикацией нового сайта или поддомена;
- после перевыпуска сертификата у хостинг-провайдера;
- если браузер или поисковик сообщает об ошибке безопасности;
- периодически — чтобы не пропустить истечение срока.
Что показывает результат
Отчёт инструмента содержит все ключевые параметры сертификата:
- Издатель (CA). Кто выдал сертификат: Let's Encrypt, Sectigo, DigiCert и другие. Чем известнее CA, тем выше доверие браузеров.
- Срок действия. Даты «Действителен с» и «Действителен по» — убедитесь, что сертификат уже активен и ещё не истёк.
- Дней до истечения. Число дней, оставшихся до окончания срока. Рекомендуется перевыпускать сертификат за 30 дней до истечения.
- Домены SAN. Список всех доменов и поддоменов, которые покрывает сертификат (Subject Alternative Names). Проверьте, что ваш домен в этом списке.
Частые вопросы
Что значит «истёкший сертификат»?
Если дата окончания срока прошла, сертификат считается недействительным. Браузеры показывают предупреждение «Ваше соединение не защищено», и большинство посетителей закроют страницу. Поисковики понижают такие сайты в выдаче. Решение — немедленный перевыпуск у хостинг-провайдера или через Let's Encrypt.
Чем DV отличается от EV?
DV (Domain Validation) подтверждает только владение доменом — его выдают автоматически за минуты. OV (Organization Validation) требует проверки реквизитов компании. EV (Extended Validation) — самый строгий уровень: удостоверяющий центр проверяет юридическое лицо вручную. Для большинства сайтов DV достаточен.
Почему браузер пишет «Небезопасно», хотя сертификат есть?
Самая частая причина — смешанный контент: страница загружена по HTTPS, но часть ресурсов (картинки, скрипты, шрифты) подключена по HTTP. Также проблему вызывают: сертификат не охватывает используемый поддомен, нарушена цепочка доверия (отсутствует промежуточный сертификат) или срок действия уже истёк.
Нужно ли проверять поддомены отдельно?
Да, если у вас несколько поддоменов. Wildcard-сертификат (например, *.example.com) покрывает только один уровень вложенности. Субдомен третьего уровня (api.shop.example.com) им не покрывается. Введите каждый поддомен отдельно или проверьте список SAN в результатах.
Хотите разобраться подробнее? Читайте подробное руководство по SSL.