Как проверить срок действия SSL-сертификата и не пропустить продление
Просроченный SSL-сертификат мгновенно превращает сайт в «Не защищено» — с пугающим предупреждением на весь экран. Разберём, как следить за сроком и не пропустить продление.
Почему это критично
Когда сертификат истекает, браузер перестаёт доверять сайту и показывает посетителю большое предупреждение об опасности. Большинство людей в этот момент просто закрывают вкладку. Причём происходит это внезапно — в день истечения.
Как проверить срок
- Нажмите на замочек в адресной строке браузера — там видно срок действия сертификата.
- Или используйте любой онлайн-сервис проверки SSL по адресу сайта.
- Запишите дату истечения в календарь с напоминанием заранее.
Настройте автопродление
Лучший способ не пропустить срок — не следить за ним вручную. Большинство хостингов и бесплатных сертификатов поддерживают автоматическое продление. Проверьте, что оно включено, — тогда сертификат обновляется сам.
Что проверить
- Включено ли автопродление на хостинге.
- Совпадает ли сертификат с доменом (в том числе www и поддомены).
- Нет ли устаревшего протокола шифрования.
Если сертификат уже истёк
- Продлите или перевыпустите его как можно быстрее.
- Проверьте, что редирект с HTTP на HTTPS работает.
- Убедитесь, что предупреждение исчезло во всех браузерах.
Сертификат — это то, что ломается тихо и в самый неудобный момент. Настройте автопродление один раз, а сканер пусть присматривает за сроком: он предупредит, что сертификат скоро истекает, пока это ещё не стало проблемой для посетителей.
ScanRTM находит нарушения 152-ФЗ, штрафы РКН и дыры в безопасности до того, как их найдут другие.
Проверить сайт