Проверка SSL-сертификата
Введите домен и узнайте информацию о SSL-сертификате: срок действия, издатель, версия TLS и количество дней до истечения.
Почему SSL-мониторинг важен
SSL/TLS-сертификат обеспечивает шифрование данных между браузером пользователя и сервером. Без действующего сертификата:
- Браузер показывает предупреждение -- Chrome, Firefox и Safari блокируют доступ к сайту с истёкшим сертификатом, показывая страшное предупреждение «Ваше подключение не защищено».
- Пользователи уходят -- по статистике, более 85% пользователей покидают сайт при виде предупреждения о безопасности и не возвращаются.
- SEO ухудшается -- Google учитывает наличие HTTPS в ранжировании. Проблемы с сертификатом могут снизить позиции в поиске.
- Данные передаются открыто -- без шифрования пароли, платёжные данные и личная информация могут быть перехвачены.
Частые проблемы с SSL
Истечение срока действия
Самая распространённая проблема. Сертификаты Let's Encrypt действуют 90 дней, коммерческие -- обычно 1 год. Если автопродление настроено неправильно или отключено, сертификат может истечь незаметно.
Несовпадение домена
Сертификат выдан для другого домена. Часто происходит при миграции между серверами или добавлении поддоменов, которые не включены в сертификат.
Неполная цепочка доверия
Промежуточные сертификаты не установлены на сервере. Браузеры могут достроить цепочку самостоятельно, но мобильные приложения и API-клиенты часто выдают ошибку.
Устаревшая версия TLS
TLS 1.0 и 1.1 считаются небезопасными и отключены в современных браузерах. Минимальная рекомендуемая версия -- TLS 1.2, предпочтительная -- TLS 1.3.
Автоматический мониторинг SSL
Разовая проверка полезна, но настоящая защита -- это постоянный мониторинг. PingMap автоматически проверяет SSL-сертификаты всех ваших HTTP-мониторов и отправляет уведомления заранее:
Настройте автоматический мониторинг SSL и забудьте о просроченных сертификатах.