Проверка срока действия SSL-сертификатаПроверка срока SSL
Показывает, когда истекает сертификат, сколько дней осталось и кто его выпустил. Основной домен и www проверяются отдельно, напоминание можно добавить в календарь.
Что смотрит проверка
- Одно TLS-рукопожатие (без HTTP-запроса)
- Дата окончания и остаток дней
- Издатель, имена (SAN), срок жизни
- Цепочка и совпадение имени
- Основной домен и www отдельно
Что читает и чего не делает
С сайтом выполняется одно TLS-рукопожатие, HTTP-запрос не отправляется. Читаются даты выпуска и окончания, издатель, имена в сертификате, доверенность цепочки и совпадение с доменом. Если введён основной домен, отдельно проверяется и www.
Когда истекает SSL-сертификат?
SSL-сертификат (TLS) нужен, чтобы сайт открывался по HTTPS, и действует до определённой даты. После неё браузеры показывают сайт как небезопасный. С 15 марта 2026 г. публичный сертификат действует не больше 200 дней; по решению CA/Browser Forum в 2027 г. срок сократится до 100, а в 2029 г. — до 47 дней. Сертификаты продлевают всё чаще, поэтому за сроком важно следить.
С сайтом выполняется одно TLS-рукопожатие, HTTP-запрос не отправляется. Читаются даты выпуска и окончания, издатель, имена в сертификате, доверенность цепочки и совпадение с доменом. Если введён основной домен, отдельно проверяется и www.
Как сокращается срок сертификатов (CA/Browser Forum SC-081)
- До 15 марта 2026 г.
- Не больше 398 дней.
- С 15 марта 2026 г.
- Не больше 200 дней. Действует для сертификатов, выпущенных сегодня.
- С 15 марта 2027 г.
- Не больше 100 дней.
- С 15 марта 2029 г.
- Не больше 47 дней. Продлевать вручную станет почти невозможно, понадобится автопродление (ACME).
Частые ошибки и как их исправить
Всё, что может отметить проверка: чем это опасно и что поменять в DNS.
Сертификат истёк
Почему это важно: Браузеры показывают перед сайтом предупреждение на весь экран; большинство посетителей уходит, почтовые и API-клиенты отказываются подключаться.
Что сделать: Продлите сертификат прямо сейчас и перезагрузите сервер. Если стоит автопродление, выясните, почему оно не сработало: certbot renew --dry-run.
sudo certbot renew --dry-runsudo systemctl reload nginxИстекает в течение недели
Почему это важно: Автопродление обычно срабатывает за 30 дней до окончания. Если осталась неделя, скорее всего, продление не проходит.
Что сделать: Продлите сертификат сейчас и посмотрите журнал задачи автопродления.
Сертификат не совпадает с доменом
Почему это важно: Этого домена нет в сертификате, и браузер показывает предупреждение «Подключение не защищено».
Что сделать: Получите сертификат, который покрывает домен (и www). В Let's Encrypt оба имени можно включить в один сертификат.
sudo certbot --nginx -d example.ru -d www.example.ruЦепочка не проверяется
Почему это важно: Сервер не отдаёт промежуточный сертификат или сертификат выпущен не доверенным центром. Часть браузеров, мобильных приложений и API-клиентов не сможет подключиться.
Что сделать: Отдавайте с сервера полную цепочку (fullchain.pem), а не только сертификат (cert.pem).
Let's Encrypt больше не присылает напоминания
Почему это важно: 4 июня 2025 г. Let's Encrypt отключил письма-напоминания об окончании срока. Если автопродление сломается, вас больше никто не предупредит.
Что сделать: Убедитесь, что автопродление работает, и следите за сроком через отдельный мониторинг или напоминание в календаре.
Частые вопросы
- Как узнать срок действия SSL-сертификата?
- Введите домен в поле выше: появятся дата окончания, остаток дней и издатель. В браузере данные сертификата видны по значку сведений о сайте в адресной строке. В командной строке: echo | openssl s_client -connect example.ru:443 -servername example.ru 2>/dev/null | openssl x509 -noout -enddate
- Как часто нужно продлевать SSL-сертификат?
- Публичные сертификаты, выпущенные с 15 марта 2026 г., действуют не больше 200 дней; 15 марта 2027 г. срок сократится до 100, а 15 марта 2029 г. — до 47 дней. Сертификаты Let's Encrypt действуют 90 дней и при автопродлении обновляются за 30 дней до окончания.
- Можно получить предупреждение до окончания срока?
- Кнопка «Добавить в календарь» на этой странице скачивает напоминание (.ics) за 14 дней до окончания. С бесплатным аккаунтом и мониторингом сайта мы напишем на почту до того, как сертификат истечёт, и после продления будем следить за новой датой.
- Нужны ли отдельные сертификаты для домена и www?
- Нет, один сертификат может покрывать оба имени. Но если их обслуживают разные серверы или настройки, сертификаты могут быть разными. Поэтому для основного домена мы отдельно проверяем и www.
Первоисточники
Другие быстрые проверки
Каждая отвечает на один вопрос об одной записи. Регистрация не нужна.
Проверка SPF-записи
Раскрывает SPF-запись домена вместе со всеми include, считает DNS-запросы и показывает ошибки, из-за которых письма попадают в спам.
Проверка DKIM
Находит ключ подписи DKIM в DNS, определяет тип и длину и отмечает ключи — слабые, оставленные в тестовом режиме или отозванные.
Проверка DMARC
Разбирает DMARC-запись по тегам: что будет с поддельными письмами, куда уходят отчёты и разрешены ли внешние адреса для отчётов.
Проверка MX-записей
Показывает, на какие серверы доставляется почта вашего домена, в порядке приоритета — с адресом, обратной зоной и провайдером каждого.
Проверка доступности сайта
Пробует открыть сайт из двух разных точек и говорит, лежит ли он у всех или проблема только в вашем подключении.
Чтобы увидеть все проверки в одном отчёте:Проверка SSL/TLS