Как проверить наличие SSL-сертификата на сайте?

Самый простой способ — бесплатный сервис ssllabs.com/ssltest: вводите адрес сайта, и через минуту получаете полный отчёт — срок действия сертификата, для каких вариантов адреса он выпущен (с www и без, например), и есть ли ошибки конфигурации, из-за которых часть посетителей может видеть предупреждение о незащищённом соединении.

Замочек в адресной строке своего браузера — недостаточная проверка: браузер может показывать сайт как защищённый именно у вас из-за кэша или уже сохранённого разрешения, а у клиента в другом браузере или регионе высвечиваться предупреждение из-за того, что сертификат выпущен не на тот вариант адреса, который он открывает — скажем, только на www.сайт.ру, а клиент зашёл без www.

Более техническая проверка — через терминал командой curl -vI https://адрес-сайта, она покажет полную цепочку сертификата и дату истечения без браузера вообще, но для этого нужен минимальный опыт работы с командной строкой. Проще для владельца бизнеса — именно ssllabs, там всё в виде понятного отчёта с оценкой от A до F.

Если сервис показывает ошибку «смешанный контент» — это отдельная и частая причина предупреждений даже при действующем сертификате: часть картинок или скриптов на странице всё ещё грузится по http, а не https, и браузер помечает такую страницу как частично незащищённую. Это чинится на уровне кода сайта, а не заменой сертификата, и требует отдельной проверки по всем страницам сайта, а не одной главной.