Зачем проверять SSL-сертификат

HTTPS, это не просто красивый значок «замочка» в адресной строке. Это критически важный элемент безопасности сайта, который:

• шифрует данные между пользователем и сервером;
• повышает доверие посетителей и поисковых систем;
• является одним из факторов ранжирования Google и «Яндекса».

Даже самый дорогой SSL-сертификат может быть установлен с ошибками: неполная цепочка доверия, несоответствие домена, просроченный срок действия или слабые настройки TLS. Всё это приводит к предупреждениям браузеров и потере клиентов.

Главные параметры, которые нужно проверять

1. Доменное имя (Common Name / SAN) — сертификат должен выдаваться именно на тот домен или поддомен, который вы используете.
2. Срок действия — дата окончания не должна быть просрочена.
3. Цепочка доверия — наличие всех промежуточных и корневых сертификатов.
4. Протоколы и шифры — отключите устаревшие SSL 2.0/3.0 и слабые шифры, оставьте только TLS 1.2+.
5. HSTS, OCSP Stapling, Perfect Forward Secrecy — дополнительные заголовки и настройки, повышающие безопасность.

Быстрая проверка в браузере

Самый простой способ «на глаз»:

• Откройте сайт через https://yourdomain.ru.
• Кликните по значку замка → «Сертификат» (Chrome) или «Подробнее» → «Просмотреть сертификат» (Firefox).
• В открывшемся окне проверьте:
  • «Выдан для» (Common Name) совпадает с вашим доменом.
  • «Действителен до» (Valid until) ещё не истёк.
  • «Выдан» (Issued by) — доверенный центр сертификации (GlobalSign, Let’s Encrypt, Sectigo и др.).

Недостаток: такой способ не покажет цепочку промежуточных сертификатов и слабые шифры.

Онлайн-сервисы для глубокой проверки

Ниже — проверенные бесплатные инструменты, которые автоматически тестируют всё: от срока до уязвимостей.

2whois.ru

2whois.ru позволяет:

• проверить срок действия SSL;
• увидеть, для какого домена выдан сертификат;
• проследить всю цепочку доверия вплоть до корневого УЦ;
• показать промежуточные и корневые сертификаты.

SSL Checker от TheHost

Сервис TheHost выдаёт:

• краткий статус «OK / Ошибка»;
• визуализацию цепочки сертификатов;
• рекомендации по устранению проблем.

GlobalSign SSL Configuration Checker

Инструмент GlobalSign оценивает:

• версии TLS/SSL;
• наборы шифров;
• наличие уязвимостей (POODLE, BEAST, CRIME и др.).

Аналог от Selectel

Selectel Academy добавляет:

• проверку русских доменов (кириллические .рф) в формате Punycode;
• оценку HSTS, OCSP Stapling, Perfect Forward Secrecy.

Как читать отчёты онлайн-сервисов

После ввода домена вы получите таблицу или «светофор»: