Проверка SSL-сертификата
Введите домен — сервер сайта выполнит настоящее TLS-рукопожатие и покажет сертификат, цепочку, поддерживаемые версии TLS, HSTS, OCSP и CAA, а затем выставит оценку. Нужно проверить файл до установки? Вставьте PEM — он разбирается целиком в браузере и никуда не отправляется.
Что проверяем
Частые вопросы
Рукопожатие, версии TLS, перенаправление, HSTS и CAA получает серверная функция сайта — для этого нужен адрес. Разбор самого сертификата (сроки, имена, ключ, расширения, отпечатки) и оценку выполняет ваш браузер. Вставленный PEM никуда не отправляется.
Центры сертификации и браузеры договорились сокращать срок публичных сертификатов: 398 дней до марта 2026, затем 200, 100 и 47 дней к 2029 году. Короткий срок ограничивает ущерб от утечки ключа, но делает ручное продление нереальным — настройте автоматический выпуск (ACME, certbot, Caddy).
HSTS — заголовок, по которому браузер открывает сайт только по HTTPS заданное время. CAA — запись DNS, в которой вы перечисляете центры, имеющие право выпускать сертификаты для вашего домена; остальные обязаны отказать.