Онлайн проверка SSL-сертификата сайта: термины и чек-лист
Подробности, цифры, термины и чек-лист по теме «Онлайн проверка SSL-сертификата сайта». Страница справочника целиком: Онлайн проверка SSL.
Коротко о теме
Онлайн проверка SSL за пару минут: SSL Labs, SSL Shopper, Why No Padlock и crt.sh. Что показывает отчёт и как читать оценку сертификата сайта.
Подробности по разделам
Какие сервисы проверяют сертификат сайта онлайн
Выберите, что нужно проверить, и получите сервис
Что онлайн проверка SSL увидеть не может
Если онлайн-сервис ругается, а браузер молчит, сверьтесь командой openssl: она показывает, что реально отдаёт сервер сейчас. Другие ошибки с описанием причин собраны в разделе ошибки SSL.
Ключевые цифры
- Сервер принимает устаревшие TLS 1.0 или 1.1, либо отдаёт неполную цепочку: обе причины ограничивают оценку на уровне B.
Термины на странице
- TLS
- TLS это протокол шифрования, на котором работает HTTPS. Название SSL осталось по привычке.
- Цепочка сертификатов
- Цепочка сертификатов связывает сертификат сайта с корневым через промежуточные. Без промежуточного часть браузеров покажет ошибку.
- CAL
- CAL это клиентская лицензия доступа. Для работы нескольких пользователей через удалённый рабочий стол нужны лицензии RDS CAL.
- Продление домена
- Продление это оплата домена на следующий срок. Цена продления часто выше цены регистрации.
- Самоподписанный сертификат
- Самоподписанный сертификат выпускает сам владелец. Браузеры ему не доверяют, он годится для тестов.
- SSL-сертификат
- SSL-сертификат подтверждает, что сайт принадлежит владельцу домена, и позволяет шифровать соединение.
Что проверить
- Выпустите сертификат после того, как домен указывает на сервер.
- Проверьте, что установлена вся цепочка сертификатов.
- Включите перенаправление с HTTP на HTTPS.
- Сравнивайте цену за одинаковую конфигурацию: ядра, память, диск, IPv4.
- Смотрите цену продления и оплаты помесячно, а не только акционную.
- Сверяйте цены на сайте провайдера в день оплаты: они меняются.