Главная/Проверка
Как проверить SSL-сертификат сайта: срок, цепочка, порт
Проверить SSL-сертификат можно за минуту: откройте сведения о подключении в браузере, запустите онлайн-проверку или выполните команду openssl. Чаще всего нужны четыре параметра: срок действия, издатель, полная цепочка и открытый порт 443.
Ответ за 30 секунд
Начните с браузера: значок слева от адреса показывает срок и издателя за два клика. Если сайт открывается не везде, смотрите цепочку и порт, а не только срок: именно они дают ошибки в программах, телефонах и API.
Бесплатный Let's Encrypt до часа, платные GlobalSign от 15 минут, все с возвратом в течение 7 дней.
Что проверяют у SSL-сертификата и каким способом4параметра: срок, издатель, цепочка, порт
opensslпроверка из терминала
A+ ... Fоценка SSL Labs
Инструмент · 1 мин
Что проверяют у SSL-сертификата и каким способом#
| Параметр | Что показывает | Как проверить |
|---|---|---|
| Срок действия | Когда нужно продлевать | Браузер или openssl |
| Издатель и тип | Кто выдал, DV, OV или EV | Окно сертификата |
| Цепочка | Есть ли промежуточные сертификаты | s_client и SSL Labs |
| Порт 443 | Принимает ли сервер HTTPS | nc, Test-NetConnection |
| Общая оценка | Протоколы, шифры, ошибки | SSL Labs |
Команды разобраны на странице проверка SSL через openssl: она нужна, когда сайта нет в публичном интернете или онлайн-сервис не помогает.
Что вы хотите проверить
Выберите задачу, и подсказка назовёт нужную страницу раздела
02 · 1 мин
Как проверить соответствие SSL-сертификата и ключа#
Перед установкой убедитесь, что сертификат выпущен именно под ваш приватный ключ. Если они от разных запросов, Nginx и Apache не запустятся с ошибкой вроде key values mismatch. Хэш открытого ключа из сертификата должен совпасть с хэшем открытого ключа из приватного.
openssl x509 -in site.crt -noout -pubkey | openssl sha256
openssl pkey -in site.key -pubout | openssl sha256Одинаковые значения означают пару. Команды работают и для RSA, и для ECDSA. Запрос на сертификат и ключ рождаются вместе, как это устроено: запрос CSR.
03 · 1 мин
Можно ли отключить проверку SSL, чтобы запрос прошёл#
Флаг curl -k и аналоги в других программах отключают проверку сертификата. Это допустимо только как разовая диагностика: команда подскажет, что проблема именно в сертификате, а не в сети. Рабочим решением это не бывает.
Не оставляйте проверку выключенной
Без проверки любой посредник в сети может подставить свой сертификат и читать пароли и платёжные данные. Вместо отключения почините причину: полную цепочку на сервере, срок, имя. Разбор по ошибкам: ошибки SSL.
04 · 1 мин
Что делать, если приложение пишет «ошибка проверки SSL-сертификата»#
Такое сообщение в банковском приложении или программе почти всегда связано с вашим устройством, а не с сайтом. Проверьте по порядку: правильные ли дата и время (при сбое часов сертификат кажется просроченным), обновлена ли система (в ней лежит список доверенных корней), не перехватывает ли защищённый трафик антивирус и работает ли соединение по мобильной сети. Если ошибка исчезла в другой сети, виноват фильтр или прокси в прежней.
05 · 1 мин
Все страницы раздела проверки SSL#
Что и как проверять
Если проверка нашла ошибку
06 · 1 мин
Вопросы о проверке SSL-сертификата#
Как проверить SSL-сертификат на сайте без специальных программ?
Нажмите на значок слева от адреса, откройте «Подключение защищено» и «Сертификат действителен»: увидите издателя, срок и список доменов.
Как проверить, что SSL-сертификат установлен правильно?
Откройте сайт по https без предупреждений, затем выполните онлайн-проверку и убедитесь, что цепочка полная, имена покрывают www, а оценка не ниже A.
Что значит «ошибка проверки SSL-сертификата» в приложении или программе?
Программа не смогла доверять сертификату сервера: частые причины неверные дата и время на устройстве, неполная цепочка на сервере или перехват трафика антивирусом.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: SSL-сертификаты Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; Let's Encrypt: документация, letsencrypt.org/docs, проверено 19 октября 2026.
Подключите SSL к сайту
От бесплатного Let's Encrypt до платных сертификатов GlobalSign с гарантийной выплатой и установкой под ключ. Любой можно вернуть за 7 дней.
- Бесплатный Let's Encrypt на домен
- Платные от 1 000 ₽ за 6 месяцев
- Wildcard на все поддомены
- 7 дней на возврат