Sprawdź certyfikat SSL strony
W skrócie
Wpisz adres strony, a sprawdzimy jej certyfikat SSL: do kiedy jest ważny, kto go wystawił, jakie adresy obejmuje i czy przeglądarki mu ufają.
Co sprawdzamy
- Ważność: od kiedy do kiedy działa certyfikat i ile dni zostało.
- Adresy: czy certyfikat obejmuje wpisany adres. Sprawdź osobno adres z www i bez, bo certyfikat musi obejmować każdy adres strony.
- Zaufanie: czy wystawcę uznają przeglądarki (lista zaufanych wystawców, której używa też Firefox) i czy serwer wysyła certyfikat pośredni.
- Szczegóły: wystawca, rodzaj klucza, wersja połączenia (TLS) i adres serwera.
Jak czytać wynik
Zielony wynik znaczy, że wszystko jest w porządku. Żółty, że czas odnowić certyfikat albo serwer nie wysyła certyfikatu pośredniego: strona działa, ale warto to poprawić. Czerwony, że przeglądarki pokazują odwiedzającym ostrzeżenie zamiast strony. Kody błędów wyjaśniamy na stronie „Połączenie nie jest prywatne”.
Certyfikat warto odnowić po dwóch trzecich ważności. Przy certyfikacie Let's Encrypt, ważnym 90 dni, to około miesiąca przed końcem. Nowy certyfikat dla tych samych adresów wygenerujesz w generatorze.
Co dzieje się z wpisanym adresem
Serwer freessl.pl łączy się z podaną stroną na porcie 443 i odczytuje certyfikat, który strona pokazuje każdemu odwiedzającemu. Łączymy się tylko z adresami publicznymi. Do statystyk zapisujemy na 30 dni sprawdzaną domenę, czas i wynik, bez Twojego adresu IP i bez powiązania z kontem. Wynik ma własny adres, np. freessl.pl/sprawdz-certyfikat/twojadomena.pl, który możesz komuś wysłać; ta strona nie trafia do wyszukiwarek, a domena z adresu zostaje też w logach serwera (do 7 dni).
Bez naszego narzędzia
Datę ważności zobaczysz też w samej przeglądarce albo poleceniem openssl: opisujemy to na stronie Jak sprawdzić ważność certyfikatu.