SSL & TLS аудит

Проверка SSL-сертификата и протокола TLS

Проверьте срок действия SSL-сертификата, целостность цепочки доверия и поддержку современных протоколов TLS.

Открывает защищенное соединение TLS на порту 443 и проверяет сертификат.

Мы открываем защищенное TLS соединение на порт 443 и считываем параметры сертификата.

Подробное руководство по теме SSL-сертификаты и шифрование TLS: безопасность домена Разница между сертификатами DV, OV и EV. Поддержка TLS 1.3, правильная настройка цепочки доверия и предотвращение предупреждений браузера. Читать руководство · 1 мин чтения →

Что проверяет этот инструмент

Проверка действительности сертификата, цепочки доверия CA и протоколов TLS.

  • Срок действия

    Контроль даты истечения сертификата и своевременного обновления

  • Цепочка доверия

    Проверка промежуточных сертификатов CA (full-chain)

  • SAN охват доменов

    Проверка покрытия поддоменов и альтернативных имен

  • Поддержка TLS 1.3

    Анализ поддержки современных безопасных версий протокола TLS

  • Версия протокола TLS

    Протокол TLS 1.3 быстрее на один сетевой цикл (1-RTT) и безопаснее устаревших версий.

  • Центр сертификации и алгоритм

    Орган, выдавший сертификат, и алгоритм шифрования подписи (RSA/ECDSA).

  • Срок действия сертификата

    Современные браузеры блокируют сертификаты со сроком действия более 398 дней.

Техническое руководство и лучшие практики

Истечение срока менее чем через 21 день указывает на сбой автоматического обновления сертификата. Проверьте логи Certbot или настройки панели хостинга.

Неполная цепочка доверия (Intermediate Certificate Missing) часто не видна на десктопе, но приводит к ошибкам безопасности на смартфонах и API-клиентах.

Несовпадение имени домена (Hostname Mismatch): Убедитесь, что сертификат покрывает как домен с www, так и без www в списке SAN.

Устаревшие шифры: Отключите поддержку TLS 1.0 и TLS 1.1 на сервере, оставив только современные протоколы TLS 1.2 и TLS 1.3.

Полноценный SSL-аудит гарантирует бесперебойную работу сайта и доверие пользователей со всех устройств.

Частые проблемы с SSL-сертификатами

Истечение срока действия

Самая распространенная и опасная проблема. Браузеры блокируют вход предупреждением о безопасности, а поисковые роботы считают сайт недоступным. Трафик и продажи мгновенно падают до нуля.

Сертификаты Let's Encrypt действуют 90 дней и обновляются автоматически на 60-й день. Проверяйте срок действия внешним мониторингом на случай сбоя автообновления.

Охват доменных имен (SAN)

Сертификат защищает только имена, указанные в поле Subject Alternative Name. Сертификат для example.com не покрывает www.example.com, если www не указан явно — и наоборот.

Wildcard-сертификаты (*.example.com) защищают ровно один уровень поддоменов: shop.example.com защищен, а eu.shop.example.com — нет.

Ошибки цепочки сертификатов

Сертификат сервера подписывается промежуточным сертификатом, который заверен доверенным корневым центром. Сервер обязан отправлять промежуточный сертификат (full-chain), иначе мобильные устройства посчитают соединение незащищенным.

Всегда проверяйте полную цепочку сертификатов, а не только наличие замочка в десктопном браузере.

Версия протокола TLS

TLS 1.2 — обязательный минимум. TLS 1.3 быстрее: он завершает рукопожатие за один цикл (1-RTT), ускоряя загрузку сайта. Протоколы TLS 1.0 и 1.1 устарели и блокируются современными браузерами.

Типы сертификатов

Сертификаты EV и OV стоят дороже, но браузеры давно убрали зеленые строки с названиями компаний. Для большинства сайтов бесплатный Let's Encrypt обеспечивает точно такое же надежное шифрование.

Часто задаваемые вопросы

Как часто нужно проводить данную проверку?

Рекомендуется выполнять проверку перед каждым крупным релизом сайта, сменой хостинга или подключением новых доменов.

Сохраняются ли проверяемые домены на ваших серверах?

Нет, все запросы обрабатываются в режиме реального времени и мы не сохраняем историю проверок или доменные имена.

Как исправить обнаруженные ошибки?

Следуйте рекомендациям из отчета или обратитесь к нашей команде разработчиков за профессиональной помощью.

Нужен ли Wildcard сертификат?

Только если у вас много поддоменов (shop.example.com, app.example.com). Для одного домена с www достаточно стандартного SAN сертификата.

Другие бесплатные инструменты

Расскажите, каких показателей вы хотите достичь.

Одна команда. Три офиса. Где бы вы ни были, вы получаете ответ от старшего специалиста — а не скрипт продаж.

Получить предложение → Написать нам сейчас

Письменное коммерческое предложение в течение одного рабочего дня на вашем языке.