Главная/Проверка/Срок действия
Проверить срок действия SSL-сертификата
Чтобы проверить срок действия SSL, откройте сведения о сертификате в браузере, выполните одну команду openssl или введите адрес в онлайн-проверке: во всех трёх случаях нужно поле «Действителен до», по-английски notAfter.
Ответ за 30 секунд
Дату окончания смотрят в окне сертификата, командой openssl x509 -enddate или онлайн. Продлевайте за 30 дней до конца срока: после 15 марта 2026 года публичные сертификаты выдают не дольше чем на 200 дней.
Бесплатный Let's Encrypt выпускается до часа, платные на 6 месяцев оформляются от 15 минут.
Сколько дней до конца срока SSL: калькулятор90 днейсрок Let's Encrypt
200 днеймаксимум для платных с 15.03.2026
30 днейзапас для продления
01 · 1 мин
Где в браузере посмотреть дату окончания SSL#
Самый быстрый способ не требует ни команд, ни сервисов. В Chrome, Яндекс Браузере и Edge нажмите на значок слева от адреса, откройте «Подключение защищено» и выберите «Сертификат действителен». В окне на вкладке «Подробности» есть строки «Действителен с» и «Действителен по».
В Firefox путь короче: значок замка, «Подключение защищено», «Подробнее», «Просмотр сертификата». Там же видно, кто выдал сертификат и для каких доменов он действует.
Минус способа: браузер показывает сертификат только того сайта, который вы открыли. Серверы почты, API и поддомены так не проверить, для них пригодится команда.
Третий способ, онлайн-проверка, не требует доступа к серверу: адрес вводят в сервис вроде SSL Labs, и в отчёте видны поля Valid from и Valid until. Сервисы описаны на странице онлайн-проверка SSL.
02 · 1 мин
Какой командой проверить дату окончания сертификата#
Команда подключается к порту 443, забирает сертификат и печатает две даты. Нужен установленный OpenSSL (есть в Linux и macOS, в Windows он идёт вместе с Git Bash).
echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -dates
# notBefore=Oct 1 08:00:00 2026 GMT
# notAfter=Dec 30 08:00:00 2026 GMTТолько дата окончания: замените ключ -dates на -enddate. Если сертификат лежит файлом, подставьте его вместо подключения:
openssl x509 -enddate -noout -in /etc/letsencrypt/live/example.com/fullchain.pemПараметр -servername обязателен для сайтов, у которых на одном IP-адресе живёт несколько доменов: без него сервер отдаст сертификат по умолчанию, и вы проверите чужой. Остальные приёмы openssl собраны на странице проверка SSL через openssl.
Инструмент · 1 мин
Сколько дней до конца срока SSL: калькулятор#
Дату окончания уже нашли, осталось понять, пора ли действовать. Введите её, и калькулятор посчитает остаток и подскажет шаг.
Сколько дней осталось до конца сертификата
Введите дату окончания в формате ДД.ММ.ГГГГ: она есть в окне сертификата и в выводе openssl
04 · 1 мин
Какой срок действия бывает у SSL-сертификата#
| Сертификат | Срок | Продление |
|---|---|---|
| Let's Encrypt | 90 дней | Автоматически, за 30 дней до конца |
| Платный DV у Таймвеб (AlphaSSL, Timeweb Pro) | 6 месяцев (на 19 октября 2026) | Оплатить и выпустить заново |
| Любой публичный, максимум с 15.03.2026 | 200 дней | Предел задан правилами браузеров и центров сертификации |
Правила CA/Browser Forum сокращают срок ступенями: до 200 дней с 15 марта 2026 года, до 100 дней с 15 марта 2027 года и до 47 дней с 15 марта 2029 года. Поэтому годовых сертификатов больше нет, а ручное продление становится обузой. Подробнее о сроках: срок действия SSL-сертификата.
05 · 1 мин
Как не пропустить дату окончания SSL#
Let's Encrypt с 4 июня 2025 года перестал присылать письма о скором окончании срока, так что полагаться на почту нельзя. Два рабочих приёма: проверка по расписанию и сторонний монитор.
sudo certbot certificates
openssl x509 -checkend 2592000 -noout -in /etc/letsencrypt/live/example.com/fullchain.pem || echo "Осталось меньше 30 дней"Первая команда показывает все сертификаты на сервере и строку вроде VALID: 59 days. Вторая завершится с ошибкой, если до конца срока меньше 2 592 000 секунд, то есть 30 дней. Поставьте её в cron и подключите к уведомлению. Настройка самого продления: автопродление SSL-сертификата.
06 · 1 мин
Вопросы о проверке срока SSL#
Как проверить срок действия SSL-сертификата онлайн?
Введите адрес сайта в онлайн-проверку, например SSL Labs или инструмент проверки на сайте провайдера. В отчёте найдите поля Valid from и Valid until: это начало и конец срока.
Как узнать, когда истекает SSL, если нет доступа к серверу?
Достаточно браузера или команды openssl s_client: оба способа берут сертификат так же, как посетитель, и доступ к серверу не нужен.
Что будет, если срок действия SSL закончится?
Браузеры покажут предупреждение NET::ERR_CERT_DATE_INVALID и будут отговаривать от входа на сайт. Порядок починки описан на странице про истёкший сертификат.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: SSL-сертификаты Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; Let's Encrypt: документация, letsencrypt.org/docs, проверено 19 октября 2026; OpenSSL: документация openssl-x509, docs.openssl.org/master/man1/openssl-x509, проверено 19 октября 2026; DigiCert: сроки жизни TLS-сертификатов 398, 200, 100 и 47 дней, digicert.com/blog/tls-certificate-lifetimes-will-officially-reduce-to-47-days, проверено 19 октября 2026; Let's Encrypt: отказ от писем об окончании срока (4 июня 2025), letsencrypt.org/2025/01/22/ending-expiration-emails, проверено 19 октября 2026.
Подключите SSL к сайту
От бесплатного Let's Encrypt до платных сертификатов GlobalSign с гарантийной выплатой и установкой под ключ. Любой можно вернуть за 7 дней.
- Бесплатный Let's Encrypt на домен
- Платные от 1 000 ₽ за 6 месяцев
- Wildcard на все поддомены
- 7 дней на возврат