Засіб перевірки SSL
Перевірте дійсність сертифіката SSL/TLS, дату закінчення терміну дії, видавця, версію протоколу та набір шифрів для будь-якого домену.
Що таке SSL-сертифікат?
Сертифікат SSL/TLS - це цифровий обліковий запис, який автентифікує особу веб-сайту та забезпечує зашифроване з 'єднання HTTPS. Коли браузер підключається до сервера, сертифікат доводить, що сервер справді є тим, за кого себе видає, запобігаючи атакам «людина посередині». Дані, якими обмінюються браузер і сервер, потім шифруються, захищаючи паролі, платіжні реквізити та особисту інформацію.
SSL-сертифікати видаються центрами сертифікації (ЦС) — надійними організаціями, такими як Let's Encrypt, DigiCert, Sectigo та GlobalSign. Кожен сертифікат містить доменне ім 'я, реквізити емітента, термін дії, відкритий ключ та список альтернативних імен суб' єктів (San) — додаткових доменів, які охоплює сертифікат, таких як www.example.com поряд з example.com.
Для SEO HTTPS є підтвердженим сигналом ранжування Google з 2014 року. Прострочені, неправильно налаштовані або самопідписані сертифікати викликають попередження браузера, які різко збільшують показники відмов і підривають довіру користувачів. Google Search Console і Chrome DevTools позначають проблеми з сертифікатом, але регулярна перевірка дат закінчення терміну дії допомагає вам діяти до виникнення проблем.
Коли використовувати перевірку SSL
Поширені випадки використання:
- ✓ Перевірте термін дії сертифіката, перш ніж він призведе до простою
- ✓ Підтвердьте правильність встановлення нового сертифіката
- ✓ Аудит веб-сайтів клієнтів під час оглядів SEO або безпеки
- ✓ Переконайтеся, що сертифікати Wildcard або SAN охоплюють всі субдомени
- ✓ Перевірка протоколу TLS 1.2+ на відповідність вимогам
- ✓ Діагностика змішаного контенту HTTPS і проблеми перенаправлення
Що означає ступінь безпеки:
- A — TLS 1.3 або TLS 1.2 з надійним шифром, дійсний сертифікат
- B — TLS 1.2 з адекватним набором шифрів
- C — Слабкий шифр (потужність ключа менше 128 біт)
- F — Прострочений сертифікат або застарілий протокол TLS1.0/1 .1