Проверка SSL-сертификата сайта

Что происходит, когда сертификат заканчивается

Браузер предупреждает посетителя, что соединение небезопасно, и может остановить переход на сайт. Формально сервер продолжает работать, но для клиента страница выглядит недоступной или подозрительной.

Проблема особенно заметна в интернет-магазине, личном кабинете и любой форме, где посетитель вводит данные. Даже короткий перерыв снижает доверие и мешает рекламе, оплате и обращениям.

Что проверяет Core Monitor

Мы устанавливаем обычное HTTPS-соединение и принимаем только сертификат, которому доверяет стандартная цепочка проверки. Затем показываем опубликованную дату окончания и рассчитываем оставшийся срок.

Если сайт сначала открывается по HTTP и перенаправляет на HTTPS, проверяется конечный адрес. Если защищённое соединение не устанавливается, результат не подменяется датой из случайного файла или панели хостинга.

Почему автоматическое обновление иногда не срабатывает

Сертификаты часто обновляются автоматически, но процесс зависит от DNS, доступности служебного адреса, настроек прокси и расписания хостинга. Перенос сайта, смена домена или новое правило защиты могут помешать продлению.

• домен перестал вести на сервер, который выпускает сертификат
• служебный запрос центра сертификации блокирует firewall или прокси
• в конфигурации остался старый сертификат
• сертификат выпущен не для всех используемых имён
• автоматическая задача обновления не запустилась

Как не узнавать о проблеме от клиента

Проверяйте сертификат после переноса, смены DNS и обновления прокси. Для постоянной защиты добавьте сайт в мониторинг: Core Monitor будет следить за сроком и показывать предупреждение заранее.

Сертификат — только одна часть доступности. Вместе с ним контролируйте сам ответ сайта, домен и перенаправления: каждый из этих элементов может отдельно сделать страницу недоступной.