Как проверить SSL-сертификат сайта: срок, цепочка, порт, термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «Как проверить SSL-сертификат сайта: срок, цепочка, порт». Страница справочника целиком: Проверить SSL сертификат.

Коротко о теме

Проверить SSL сертификат сайта: срок, издатель, цепочка, порт 443 и соответствие ключа. Команды openssl, онлайн-сервисы и разбор каждой ошибки.

Подробности по разделам

Как проверить соответствие SSL-сертификата и ключа

Одинаковые значения означают пару. Команды работают и для RSA, и для ECDSA. Запрос на сертификат и ключ рождаются вместе, как это устроено: запрос CSR.

Можно ли отключить проверку SSL, чтобы запрос прошёл

Не оставляйте проверку выключенной Без проверки любой посредник в сети может подставить свой сертификат и читать пароли и платёжные данные. Вместо отключения почините причину: полную цепочку на сервере, срок, имя. Разбор по ошибкам: ошибки SSL.

Ключевые цифры

Термины на странице

Цепочка сертификатов
Цепочка сертификатов связывает сертификат сайта с корневым через промежуточные. Без промежуточного часть браузеров покажет ошибку.
Трафик
Трафик это объём переданных данных. У одних тарифов он безлимитный, у других платный сверх пакета.
Apache
Apache это веб-сервер. На хостинге с ним работают файлы .htaccess.
CSR
CSR это запрос на выпуск сертификата: в нём открытый ключ и данные о домене.
SSL-сертификат
SSL-сертификат подтверждает, что сайт принадлежит владельцу домена, и позволяет шифровать соединение.
Let's Encrypt
Let's Encrypt выпускает бесплатные DV-сертификаты на 90 дней с автоматическим продлением.

Что проверить

  1. Выпустите сертификат после того, как домен указывает на сервер.
  2. Проверьте, что установлена вся цепочка сертификатов.
  3. Включите перенаправление с HTTP на HTTPS.
  4. Выберите конфигурацию по памяти и диску под задачу, процессор обычно вторичен.
  5. Проверьте тип виртуализации: KVM даёт свою систему и гарантированные ресурсы.
  6. Уточните, входит ли IPv4 и сколько стоит трафик сверх пакета.

Связанные страницы