Проверить срок действия SSL-сертификата: термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «Проверить срок действия SSL-сертификата». Страница справочника целиком: Проверить срок действия SSL.

Коротко о теме

Проверить срок действия SSL можно в браузере, командой openssl x509 -enddate и онлайн: где смотреть дату окончания и когда продлевать.

Подробности по разделам

Где в браузере посмотреть дату окончания SSL

В Firefox путь короче: значок замка, «Подключение защищено», «Подробнее», «Просмотр сертификата». Там же видно, кто выдал сертификат и для каких доменов он действует. Минус способа: браузер показывает сертификат только того сайта, который вы открыли.

Какой командой проверить дату окончания сертификата

Если сертификат лежит файлом, подставьте его вместо подключения: Параметр -servername обязателен для сайтов, у которых на одном IP-адресе живёт несколько доменов: без него сервер отдаст сертификат по умолчанию, и вы проверите чужой. Остальные приёмы openssl собраны на странице проверка SSL через openssl.

Как не пропустить дату окончания SSL

Вторая завершится с ошибкой, если до конца срока меньше 2 592 000 секунд, то есть 30 дней. Поставьте её в cron и подключите к уведомлению. Настройка самого продления: автопродление SSL-сертификата.

Термины на странице

Продление домена
Продление это оплата домена на следующий срок. Цена продления часто выше цены регистрации.
Root-доступ
Root-доступ это права администратора на сервере: можно ставить любые программы и менять любые настройки.
TLS
TLS это протокол шифрования, на котором работает HTTPS. Название SSL осталось по привычке.
Cron
Cron это планировщик задач в Linux: запускает скрипты по расписанию.
IPv4
IPv4 это адрес сервера в сети. Адресов мало, поэтому дополнительный IPv4 обычно стоит денег.
Linux
Linux это семейство операционных систем для серверов: Ubuntu, Debian, AlmaLinux и другие.
Поддомен
Поддомен это адрес внутри домена, например shop.example.ru.

Что проверить

  1. Выпустите сертификат после того, как домен указывает на сервер.
  2. Проверьте, что установлена вся цепочка сертификатов.
  3. Включите перенаправление с HTTP на HTTPS.
  4. Выберите конфигурацию по памяти и диску под задачу, процессор обычно вторичен.
  5. Проверьте тип виртуализации: KVM даёт свою систему и гарантированные ресурсы.
  6. Уточните, входит ли IPv4 и сколько стоит трафик сверх пакета.

Связанные страницы