Проверка на SSL сертификат
Безплатен инструмент за проверка на SSL сертификати
Проверете SSL статуса, валидността и техническите данни на всеки домейн. Задължителен инструмент за администратори на сайтове и специалисти по сигурност.
🔐 Какво е SSL сертификат?
SSL (Secure Sockets Layer) сертификатите са цифрови сертификати, които потвърждават самоличността на даден сайт и позволяват криптирана връзка между браузъра и сървъра. Така се осигурява сигурна комуникация на данни и защита от прихващане.
Криптиран трафик между браузъра Ви и домейна
Доказва автентичността на сайта
Предотвратява предупреждения за сигурност в браузърите
Въведете домейн име, за да проверите SSL сертификата:
Хостинг и SSL решения
Тази безплатна проверка на SSL се предоставя от WebOké
SSL сертификати: техническо обяснение
Разберете как работи SSL/TLS криптирането и защо е задължително за съвременните сайтове
🔐 Как работи SSL криптирането
SSL работи като сигурна връзка между браузъра Ви и сайта. Можете да си го представите като криптиран тунел, през който виждате само Вие и сайтът: цялата информация, която минава през него, е нечетима за другите.
При изграждането на тази сигурна връзка сайтът първо показва своя SSL сертификат, нещо като цифров документ за самоличност. Браузърът Ви автоматично проверява дали този сертификат е валиден и надежден. Ако всичко е наред, двете страни разменят уникален ключ, който криптира цялата по-нататъшна комуникация. Всичко това става за част от секундата, без да забележите нещо.
📊 Версии на SSL/TLS
TLS 1.3 е настоящият стандарт, с подобрени скорост и сигурност. По-старите версии като SSL 2.0/3.0 и TLS 1.0/1.1 са остарели и използването им води до все повече проблеми.
Съвременните браузъри автоматично поддържат най-високата налична версия на TLS, но сървърите трябва да са настроени правилно.
🛡️ Удостоверяващи органи (CA)
CA са доверени организации, които проверяват самоличността на заявителите на сертификати. Браузърите имат вграден списък с доверени root CA.
Моделът на доверие е йерархичен: root CA подписват междинни сертификати, които от своя страна издават сертификати за крайните потребители.
SSL е включен стандартно в хостинга Ви
С достъпния уеб хостинг на WebOké всеки сайт получава безплатен SSL сертификат, който се инсталира автоматично. При нас можете да уредите и фирмения си имейл чрез имейл хостинг със собствено домейн име.
Често задавани въпроси за SSL
Технически въпроси и отговори за SSL сертификатите
TLS (Transport Layer Security) е наследникът на SSL. Технически днес използваме TLS, но терминът SSL се е запазил. TLS 1.0 излиза през 1999 г. като подобрение на SSL 3.0.
Настоящият стандарт е TLS 1.3, който предлага значителни подобрения в сигурността и производителността спрямо по-ранните версии.
От септември 2020 г. максималният срок на валидност на SSL сертификатите е 398 дни (около 13 месеца). Това е отраслов стандарт, определен от CA/Browser Forum.
Сертификатите на Let's Encrypt са валидни 90 дни, но могат да се подновяват автоматично. По-кратките срокове на валидност повишават сигурността чрез редовна смяна на ключовете.
Mixed content възниква, когато HTTPS страница зарежда ресурси чрез несигурни HTTP връзки. Това подкопава сигурността и браузърите често блокират такова съдържание.
Решение: променете всички URL адреси в HTML, CSS и JavaScript на HTTPS. Където е възможно, използвайте относителни URL адреси (//domain.com) или URL адреси без протокол.
При съвременните реализации влиянието на SSL/TLS върху производителността е минимално. TLS 1.3 оптимизира handshake до само 1 round-trip.
HTTP/2, който изисква SSL, дори дава предимства в производителността чрез multiplexing и server push. При правилна конфигурация HTTPS сайтът може да е по-бърз от HTTP.
Wildcard сертификатите защитават домейн и всички поддомейни на едно ниво (*.example.com покрива blog.example.com, shop.example.com и т.н.).
Multi-domain (SAN) сертификатите могат да защитят няколко конкретни домейна (example.com, example.net, blog.example.org) с един сертификат.