Что показывает инструмент
- Информация о сертификате (издатель, срок действия, домены)
- Проверка цепочки сертификатов до корневого центра
- Версия протокола TLS и используемый шифр
- Проверка заголовка HSTS для защиты от downgrade-атак
- Оценка безопасности от A+ до F с расшифровкой
Типы сертификатов SSL
- DV (Domain Validation)
- Базовый сертификат. Подтверждает только владение доменом. Выдаётся автоматически за минуты. Бесплатные варианты — Let's Encrypt.
- OV (Organization Validation)
- Корпоративный сертификат. Подтверждает существование организации. Требует проверки документов. Отображает название компании.
- EV (Extended Validation)
- Сертификат с расширенной проверкой. Строгая проверка юридического лица. Ранее показывал зелёную строку с названием организации в браузере.
Расшифровка оценок безопасности
- A+ — Отлично
- Современный TLS 1.3, заголовок HSTS, полная цепочка сертификатов, срок действия более 30 дней.
- A — Хорошо
- TLS 1.2 или 1.3, надёжные шифры, валидная цепочка. Возможно отсутствует HSTS.
- B — Удовлетворительно
- Базовая защита работает, но есть недочёты в конфигурации. Рекомендуется улучшить.
- C — Плохо
- Серьёзные проблемы с безопасностью. Устаревшие протоколы или слабые шифры.
- D/F — Критично
- Критические уязвимости. Сертификат истёк, неполная цепочка или устаревший TLS 1.0/1.1.
Распространённые ошибки SSL
- ERR_CERT_DATE_INVALID
- Сертификат истёк или ещё не начал действовать. Проверьте дату на сервере и продлите сертификат.
- ERR_CERT_COMMON_NAME_INVALID
- Домен не совпадает с именем в сертификате. Проверьте SAN (альтернативные имена) и выпустите новый сертификат.
- ERR_CERT_AUTHORITY_INVALID
- Сертификат не подписан доверенным центром сертификации. Возможно самоподписанный или неполная цепочка.
- ERR_SSL_VERSION_OR_CIPHER_MISMATCH
- Браузер и сервер не могут согласовать версию TLS или шифр. Обновите конфигурацию сервера.
Когда нужна проверка SSL
- Проверка конфигурации SSL перед запуском сайта
- Диагностика ошибок HTTPS в браузере
- Мониторинг срока действия сертификатов
- Аудит безопасности веб-приложений
- Проверка корректности установки сертификата после обновления