през публичния DNS
Проверка на SPF, DKIM и DMARC
Защо имейлите ми отиват в спам
SPF, DKIM и DMARC на домейна ви: какво липсва, какво е сгрешено и точният запис за поправка.
БЕЗПЛАТЕН ИНСТРУМЕНТ
Проверка на SSL сертификат
Кога изтича сертификатът, кой го е издал, пълна ли е веригата и пренасочва ли http към https. С напомняне в календара, без регистрация.
Резултат
- Сертификат
-
издател, имена, срок, ключ и подпис
- —
- Верига
-
стига ли се до доверен корен
- —
- Протокол
-
версията на TLS
- —
- http → https
-
пренасочва ли http към https
- —
- HSTS
-
заглавката Strict-Transport-Security
- —
- CAA
-
кой удостоверител може да издава сертификати
- —
-
Какво значи:
Какво да направите:
Напомняне в календара
Две напомняния в календара ви — 14 и 3 дни преди изтичане, с аларма в 9:00. Файлът се създава във вашия браузър: не пазим имейл и не изпращаме писма.
Остава само напомнянето 3 дни преди изтичане — за другото вече е късно.
Сертификатите на Let's Encrypt са за 90 дни, а максималният срок на всички публични сертификати намалява до 200 дни от март 2026 г.
ИСКАТЕ ЛИ ПОМОЩ
Изпратете ни резултата
Да заменим ли вашия текст с резултата?
ЗАПИТВАНЕТО Е ПРИЕТО
При нас е. Отговаряме до два работни дни.
Копие тръгва към пощата ви. Ако не пристигне, проверете папката за спам — и ни пишете направо. [email protected]
Референтен номер:
Какво проверяваме
Отваряме защитена връзка към сайта на порт 443 и четем сертификата: издател, имена, срок, ключ и подпис. С втора връзка проверяваме дали веригата стига до доверен корен, както прави браузърът. После отваряме началната страница по http и по https — заради пренасочването и заглавката HSTS — и питаме публичния DNS за CAA запис. Резултатът стои 10 минути под ключ, от който адресът не се чете.
Проверяваме само това, което сайтът показва на всеки посетител, и публичните записи за домейна. Не пробваме пароли, форми или скрити адреси.
Следим сертификата и домейна всяка седмица в услугата поддръжка на сайт.
Думата в речника: SSL сертификат
ВЪПРОСИ
Какво питат хората
Как да проверя кога изтича SSL сертификатът?
Въведете домейна по-горе: първият ред показва датата на изтичане и колко дни остават. В браузъра същото се вижда от иконата до адреса, в данните за сертификата. За да не го изпуснете, добавете напомняне в календара си с бутона под резултата.
Защо браузърът пише „Връзката не е защитена“?
Най-често заради едно от четири неща: сертификатът е изтекъл, издаден е за друго име, липсва междинен сертификат или страницата се отваря по http. Проверката по-горе показва кое от тях е при вас.
Какво е непълна верига на сертификата?
Браузърът вярва на сертификата ви, защото е подписан от междинен сертификат, а той — от корен, който браузърът познава. Сървърът трябва да изпраща и междинния. Ако не го изпраща, браузъри, които сами го намират, отварят сайта, а други — често на телефони и в приложения — отказват. Затова грешката се вижда само понякога.
Колко време е валиден един SSL сертификат?
Сертификатите на Let's Encrypt засега са за 90 дни. Публичен сертификат, издаден от 15 март 2026 г. нататък, е валиден най-много 200 дни; издаден от 15 март 2027 г. — 100 дни, а от 15 март 2029 г. — 47 дни. Затова подновяването трябва да е автоматично.
Какво е HSTS?
Заглавка, с която сайтът казва на браузъра да го отваря само по https. След първото посещение браузърът сам сменя http с https, още преди да изпрати заявка. Препоръчва се срок поне шест месеца (max-age=15768000); includeSubDomains и preload разширяват правилото.
Защо не ми пращате имейл преди изтичане?
Защото не пазим имейли. Бутонът „Добавете напомняне в календара“ създава файл във вашия браузър с две напомняния — 14 и 3 дни преди изтичане. Отваря се в Google Calendar, Outlook и Apple Calendar, и никой освен вас не знае за него.
Още безплатни инструменти
Всички инструменти
на нашия сървър
Кой държи сайта
Кой държи сайта ми
При кой регистратор е домейнът, къде е хостнат сайтът и през кого минава пощата.