Jak sprawdzić, do kiedy ważny jest certyfikat SSL

Najszybciej: nasze narzędzie

Wpisz adres strony w narzędziu Sprawdź certyfikat. Zobaczysz datę wygaśnięcia, liczbę dni do końca, wystawcę, adresy w certyfikacie i to, czy przeglądarki mu ufają. Tak sprawdzisz też cudzą stronę, bez otwierania szczegółów certyfikatu w przeglądarce.

Chrome

1. Kliknij ikonę po lewej stronie adresu (dwa suwaki, podpis „Wyświetl informacje o witrynie”).
2. Kliknij „Połączenie jest bezpieczne”, a potem „Certyfikat jest ważny”.
3. W zakładce „Ogólne”, w części „Okres ważności”, pole „Wygasa dnia” to data wygaśnięcia. Wszystkie nazwy, na które jest wystawiony certyfikat, są w zakładce „Szczegóły”.

W Edge kliknij kłódkę obok adresu, potem „Połączenie jest bezpieczne” i ikonę certyfikatu w rogu okienka.

Firefox

1. Kliknij kłódkę obok adresu, potem „Zabezpieczone połączenie” i „Więcej informacji”.
2. W zakładce „Bezpieczeństwo” kliknij „Wyświetl certyfikat”. W części „Ważność” pole „Nieważny po” to data wygaśnięcia.

Safari

Na Macu wybierz w menu „Safari” pozycję „Szczegóły zabezpieczeń połączenia”, a potem „Pokaż certyfikat”. Data wygaśnięcia jest w szczegółach certyfikatu, obok informacji o wystawcy. Na iPhonie Safari nie pokazuje certyfikatu strony, która działa poprawnie, więc sprawdź go na komputerze.

Poleceniem openssl

Na komputerze z Linuksem albo macOS (w terminalu; w Windows w Git Bash) wpisz, zmieniając nazwę domeny:

echo | openssl s_client -connect twojadomena.pl:443 \
  -servername twojadomena.pl 2>/dev/null \
  | openssl x509 -noout -subject -issuer -dates

Linia notAfter to data wygaśnięcia. Na końcu jest „GMT”, czyli czas uniwersalny: w Polsce dodaj godzinę zimą i dwie latem. Linia issuer mówi, kto wystawił certyfikat.

W panelu freessl.pl

Certyfikaty zapisane w Twoim koncie mają w panelu klienta datę wystawienia, datę ważności i zalecaną datę odnowienia. Wyślemy przypomnienie e-mailem po dwóch trzecich ważności i drugie tydzień przed jej końcem.

Ile jest ważny certyfikat

Certyfikat Let's Encrypt jest dziś ważny 90 dni. Let's Encrypt zapowiedział skrócenie ważności do 64 dni od 10 lutego 2027 i do 45 dni od 16 lutego 2028. Płatne certyfikaty też są ważne coraz krócej; szczegóły w poradniku Certyfikat SSL.

Co zrobić, gdy certyfikat wygasł

Chrome i Edge pokazują wtedy ostrzeżenie z kodem NET::ERR_CERT_DATE_INVALID, a Firefox SEC_ERROR_EXPIRED_CERTIFICATE. Wygeneruj nowy certyfikat dla tych samych adresów w generatorze i wgraj go w to samo miejsce według instrukcji dla swojego hostingu. Inne ostrzeżenia opisujemy na stronie „Połączenie nie jest prywatne”.