Что такое проверка SSL?

Проверка SSL — это анализ настроек защищённого соединения на сайте, а не просто факт наличия сертификата. Проверяются четыре вещи: не истёк ли срок действия сертификата, совпадает ли он с адресом сайта включая версии с www и без www, правильно ли собрана цепочка доверия до корневого центра сертификации, и не подгружает ли сайт часть ресурсов — картинки, скрипты, шрифты — по незащищённому http вместо https.

Зелёный замок в браузере подтверждает только то, что в этот конкретный момент действующий сертификат установлен и соединение зашифровано. Он не показывает, сколько дней осталось до истечения срока действия, и не ловит смешанный контент — когда часть элементов страницы всё ещё грузится по http, из-за чего некоторые браузеры показывают предупреждение или частично блокируют такие ресурсы.

Для полной проверки удобен бесплатный сервис ssllabs.com/ssltest: он выставляет сайту оценку от A до F, показывает точную дату истечения сертификата, версию протокола TLS и находит проблемы с цепочкой доверия, которые в обычном браузере просто не видны. Смешанный контент дополнительно проверяется через консоль разработчика в браузере (клавиша F12, вкладка Console) — там видны предупреждения вида «Mixed Content» по каждому проблемному ресурсу.

Если сертификат выпускается автоматически через Let’s Encrypt, как это делает большинство хостингов, он продлевается каждые 90 дней сам — но при смене DNS или переезде домена автопродление иногда обрывается, и как раз для этого хостинги периодически напоминают о ручной проверке.