Instrumente
Verificare SSL
Instrumentul verifică certificatul SSL al unui domeniu: valabilitatea, emitentul, lanțul de certificate și versiunea TLS.
Ce verifică instrumentul SSL
La fel ca un browser, verificarea SSL deschide o conexiune HTTPS către domeniul introdus și citește certificatul prezentat de server. Vedeți aceleași informații pe care le verifică un browser, dar într-o formă mai clară.
- Emis pentru și Valabil pentru (SAN): domeniile acoperite de certificat, de ex. firma-dumneavoastra.ch și www.firma-dumneavoastra.ch.
- Emitent: autoritatea de certificare care a semnat certificatul.
- Datele de valabilitate și zilele rămase: termenul până la care trebuie să reînnoiți.
- Lanțul de certificate: dacă serverul trimite toate certificatele intermediare și dacă lanțul duce la o autoritate rădăcină de încredere.
- Versiunea TLS: protocolul folosit pentru conexiune. TLS 1.2 și TLS 1.3 sunt actuale, versiunile mai vechi sunt considerate nesigure.
Erori frecvente și cauzele lor
Cea mai frecventă problemă este un certificat expirat. Adesea reînnoirea automată nu mai funcționează, de exemplu după schimbarea serverelor de nume sau pentru că domeniul nu mai indică spre server. La fel de des lipsește o adresă: certificatul acoperă firma-dumneavoastra.ch, dar nu și www.firma-dumneavoastra.ch. În schimb, un lanț de certificate incomplet se observă uneori doar pe anumite dispozitive, deoarece unele browsere descarcă singure certificatele intermediare lipsă, iar altele nu.
Valabilitate mai scurtă din 2026
Din 15 martie 2026, certificatele de încredere publică sunt valabile cel mult 200 de zile. CA/Browser Forum a stabilit încă două etape: 100 de zile din martie 2027 și 47 de zile din martie 2029. Dacă instalați certificatele manual, va trebui să le reînnoiți tot mai des. Verificați regulat datele de expirare sau treceți la reînnoirea automată.
Sfat: La HostOn, pentru fiecare domeniu din contul de găzduire se emite și se reînnoiește automat un certificat SSL gratuit. Este suficient ca domeniul să indice spre serverul nostru.
Când merită un certificat validat
Pentru majoritatea site-urilor, certificatul gratuit este suficient. Certificatele validate OV și EV confirmă în plus identitatea firmei dumneavoastră, de exemplu pentru un magazin online sau un portal de clienți. Un certificat wildcard acoperă toate subdomeniile directe și domeniul principal. La HostOn, certificatele validate sunt disponibile de la CHF 22.90 pe an.
Întrebări frecvente
De obicei, certificatul a expirat, nu acoperă adresa accesată (de exemplu, lipsește varianta cu www) sau lanțul de certificate este incomplet, pentru că pe server lipsește un certificat intermediar. Verificarea SSL arată care dintre aceste situații se aplică.
Din 15 martie 2026, certificatele SSL de încredere publică pot fi valabile cel mult 200 de zile. Conform deciziilor CA/Browser Forum, durata maximă scade la 100 de zile din 15 martie 2027 și la 47 de zile din 15 martie 2029.
SAN vine de la Subject Alternative Name. Acest câmp conține toate domeniile acoperite de certificat, de ex. firma-dumneavoastra.ch și www.firma-dumneavoastra.ch. Browserele verifică doar acest câmp. Dacă adresa accesată nu apare acolo, se afișează un avertisment.
Reînnoiți certificatul și instalați-l pe server împreună cu certificatele intermediare. La certificatele emise automat, cauza este adesea faptul că domeniul nu mai indică spre server. Apoi confirmați cu verificarea SSL că serverul livrează noul certificat.
