Проверка SSL-сертификата

Проверка показывает срок действия сертификата, кем он выдан, подходит ли домену, алгоритм подписи и длину ключа. Сверх этого разбирается то, из-за чего сертификаты ломаются на практике.

Недосланная цепочка

Частая и неочевидная поломка: сервер отдаёт только свой сертификат и не досылает промежуточный. На компьютере сайт при этом открывается, потому что браузер добирает недостающее звено сам. На части телефонов, в приложениях и у поисковых роботов выходит ошибка.

Владелец видит, что «всё работает», и не понимает жалоб. Проверка говорит прямо, какого звена не хватает.

Адрес с www и без него

Вторая частая причина жалоб на закрытый сайт: сертификат выписан на domain.ru, а посетитель приходит на www.domain.ru. Оба варианта проверяются отдельно.

Не только сертификат

Сертификат бывает безупречен, а сайт всё равно открывается по http. Поэтому отдельно проверяются переадресация на https и заголовок HSTS.

Ещё инструмент перебирает версии протокола от TLS 1.0 до 1.3, по одному рукопожатию на версию, и показывает, какие из них сервер ещё принимает. Устаревшие версии видно сразу.

Список доменов

За один раз проверяются до 100 доменов, результат выгружается в CSV. Так за одну проверку видно, у какого из полусотни сайтов сертификат кончается первым.