Sprawdź certyfikat SSL swojej domeny
Wpisz adres, a zobaczysz pełny odpis certyfikatu: kto go wystawił, do kiedy jest ważny, jakie domeny obejmuje i czy serwer wysyła komplet certyfikatów pośrednich.
Co daje regularne sprawdzanie certyfikatu
Certyfikat wygasa po kilkudziesięciu dniach i odnawia się zwykle automatycznie — dopóki coś nie przestanie działać po cichu. Przegląd co jakiś czas wyłapuje to, zanim zrobi to przeglądarka odwiedzającego.
- Dane użytkowników jadą szyfrowane, a nie otwartym tekstem.
- Odwiedzający nie trafia na czerwony ekran ostrzeżenia — najdroższy moment w całej wizycie.
- Sklep czy panel logowania spełnia wymogi RODO co do zabezpieczenia transmisji.
- Wiesz o wygasającym certyfikacie wcześniej niż klient, który do Ciebie dzwoni.
Co znajdziesz w odpisie
Narzędzie łączy się z Twoim serwerem na wskazanym porcie i czyta dokładnie to, co dostaje przeglądarka:
- Termin ważności i liczbę dni, jakie zostały.
- Wystawcę oraz rodzaj walidacji: DV, OV albo EV.
- Wszystkie domeny objęte certyfikatem, łącznie z wariantami z gwiazdką.
- Kompletność łańcucha — najczęstszą przyczynę błędów widocznych tylko na części urządzeń.
Pytania o certyfikaty SSL
Certyfikat SSL — co to jest?
To elektroniczny dokument, którym serwer potwierdza przeglądarce, że jest właścicielem domeny. Na jego podstawie przeglądarka szyfruje połączenie i pokazuje adres z https. Certyfikat wystawia urząd certyfikacji (CA) na określony czas.
Czym się różni SSL od TLS?
TLS to następca protokołu SSL. Ostatnie wersje SSL wycofano wiele lat temu, a dzisiejsze połączenia używają TLS 1.2 albo 1.3. Nazwa „certyfikat SSL” została z przyzwyczajenia — chodzi o ten sam certyfikat, którego używa TLS.
Jaki port sprawdzić?
Strony WWW używają portu 443 i to on jest wpisany domyślnie. Inny port wpisz, gdy sprawdzasz np. serwer poczty (465, 993, 995), panel hostingu albo usługę na niestandardowym porcie.
Czy darmowy certyfikat SSL jest gorszy?
Szyfrowanie jest takie samo. Darmowe certyfikaty, np. Let's Encrypt, są typu DV — potwierdzają tylko kontrolę nad domeną i ważne są 90 dni, więc muszą odnawiać się automatycznie. Płatne OV i EV dodatkowo weryfikują firmę.
Ile kosztuje certyfikat SSL?
Certyfikat DV od Let's Encrypt jest bezpłatny i większość firm hostingowych włącza go jednym kliknięciem w panelu. Płatne certyfikaty DV kosztują zwykle kilkadziesiąt złotych rocznie, OV i EV — od kilkuset złotych wzwyż, bo wystawca sprawdza dokumenty firmy. Cena nie wpływa na siłę szyfrowania.
Dlaczego strona działa na komputerze, a na telefonie pokazuje błąd?
Najczęściej serwer nie wysyła certyfikatów pośrednich. Przeglądarka na komputerze potrafi je dobrać sama, telefon już nie. W wyniku sprawdzenia zobaczysz to w części „Łańcuch certyfikatów”.