Что проверяем
- Срок действия — сколько дней осталось до окончания. Предупреждаем за две недели.
- Цепочка доверия — отправляет ли сервер промежуточные сертификаты и ведёт ли цепочка к корневому центру, которому доверяют браузеры. Отсутствующий промежуточный сертификат — самая частая причина ошибок на телефонах.
- Соответствие домену — есть ли имя сайта среди доменов сертификата (с учётом wildcard *.example.com).
- Протокол и шифр — современные серверы должны использовать TLS 1.2 или 1.3.
Подключение выполняется так же, как это делает браузер: с передачей имени домена (SNI), поэтому вы увидите именно тот сертификат, который получают посетители. Можно проверить и нестандартный порт — почту (465, 993, 995) или панель управления.
Нужен сертификат? Выберите SSL в MEVCORE — от бесплатного Let’s Encrypt до сертификатов с проверкой организации.