Как проверить сертификат безопасности сайта?
Екатерина, Пермь 0
Перенесли сайт на другой хостинг, вроде всё открывается нормально, но хочу перед тем, как отчитаться заказчику, убедиться, что с сертификатом безопасности после переезда всё в порядке, а не просто "нет предупреждений на глаз".
Дмитрий Акиндинов технический администратор сайтов
ответил
Самый быстрый способ — кликнуть на значок замка слева от адреса сайта в браузере, выбрать «Соединение защищено» или «Сертификат действителен» (в Chrome и Edge формулировки чуть различаются), и открыть подробности сертификата — там сразу видны издатель, дата выпуска и дата окончания, без каких-либо сторонних сервисов.
Для отчёта заказчику после переезда этого обычно достаточно, но если хочется более формальной проверки, есть бесплатный сервис SSL Labs (ssllabs.com/ssltest) — он присваивает сайту буквенную оценку от A до F, проверяет цепочку сертификатов целиком и предупреждает об устаревших протоколах шифрования, которые браузер по умолчанию не показывает. Полная проверка занимает 1-2 минуты.
После переезда на новый хостинг стоит отдельно проверить два момента: что сертификат выпущен именно на новый сервер, а не остался закэширован от старого (это как раз видно в деталях сертификата — серийный номер меняется), и что сайт открывается по https и с www, и без www, если раньше оба варианта работали.
Если в деталях сертификата стоит предупреждение о несовпадении домена или он был выпущен для тестового технического адреса хостинга, значит, сертификат для боевого домена ещё не переоформлен — об этом стоит написать в поддержку хостинга до того, как передавать сайт заказчику, а не после жалобы от него.
Задать свой вопрос
Вопросы проходят модерацию. Ответ появляется на сайте в течение пары дней.
Вопрос отправлен. После проверки он появится на сайте вместе с ответом.
Вопрос не отправлен: нужно подтвердить согласие на обработку персональных данных.