# Проверка на SSL сертификат

> Кога изтича сертификатът, кой го е издал, пълна ли е веригата и пренасочва ли http към https. С напомняне в календара, без регистрация.

## Какво проверяваме

Отваряме защитена връзка към сайта на порт 443 и четем сертификата: издател, имена, срок, ключ и подпис. С втора връзка проверяваме дали веригата стига до доверен корен, както прави браузърът. После отваряме началната страница по http и по https — заради пренасочването и заглавката HSTS — и питаме публичния DNS за CAA запис. Резултатът стои 10 минути под ключ, от който адресът не се чете.

## Какво питат хората

### Как да проверя кога изтича SSL сертификатът?

Въведете домейна по-горе: първият ред показва датата на изтичане и колко дни остават. В браузъра същото се вижда от иконата до адреса, в данните за сертификата. За да не го изпуснете, добавете напомняне в календара си с бутона под резултата.

### Защо браузърът пише „Връзката не е защитена“?

Най-често заради едно от четири неща: сертификатът е изтекъл, издаден е за друго име, липсва междинен сертификат или страницата се отваря по http. Проверката по-горе показва кое от тях е при вас.

### Какво е непълна верига на сертификата?

Браузърът вярва на сертификата ви, защото е подписан от междинен сертификат, а той — от корен, който браузърът познава. Сървърът трябва да изпраща и междинния. Ако не го изпраща, браузъри, които сами го намират, отварят сайта, а други — често на телефони и в приложения — отказват. Затова грешката се вижда само понякога.

### Колко време е валиден един SSL сертификат?

Сертификатите на Let's Encrypt засега са за 90 дни. Публичен сертификат, издаден от 15 март 2026 г. нататък, е валиден най-много 200 дни; издаден от 15 март 2027 г. — 100 дни, а от 15 март 2029 г. — 47 дни. Затова подновяването трябва да е автоматично.

### Какво е HSTS?

Заглавка, с която сайтът казва на браузъра да го отваря само по https. След първото посещение браузърът сам сменя http с https, още преди да изпрати заявка. Препоръчва се срок поне шест месеца (max-age=15768000); includeSubDomains и preload разширяват правилото.

### Защо не ми пращате имейл преди изтичане?

Защото не пазим имейли. Бутонът „Добавете напомняне в календара“ създава файл във вашия браузър с две напомняния — 14 и 3 дни преди изтичане. Отваря се в Google Calendar, Outlook и Apple Calendar, и никой освен вас не знае за него.

Страница: https://tnb-tech.com/proverka-na-ssl-sertifikat/