Что это
Бесплатная проверка сертификатов. Она подключается к вашим хостам по TLS так же, как браузер, и читает то, что сервер действительно отдаёт. Работает для сайтов, почты и других портов TLS.
Часы для сертификатов TLS
Узнайте, сколько дней осталось сертификату, раньше ваших пользователей.
Введите до десяти имён хостов. Cert Watch открывает настоящее соединение по TLS с каждым и показывает, сколько дней осталось, кто выпустил сертификат, какие имена он покрывает, цепочку и всё, на что будут ругаться браузеры. Добавьте напоминание о продлении в календарь и сохраните отчёт для команды.
- Срок
- Имена
- Цепочка
Для кого
Для независимых основателей, небольших команд эксплуатации, фрилансеров, которые ведут сайты клиентов, и всех, кто хоть раз чинил просроченный сертификат в пятницу вечером.
Какую проблему решает
Автопродление ломается тихо. Достаточно смены DNS, переезда сервера или забытого тестового хоста. Обычно первым сигналом становится скриншот от клиента. Здесь вы видите обратный отсчёт, причину и решение заранее.
Проверить хосты
Каждый хост проверяется вживую с нашего сервера. Разрешены только публичные адреса, ничего не сохраняется.
По одному в строке или через пробел, не больше десяти. Для почты и других сервисов добавьте порт, например mail.example.com:993.
Проверок пока нет
Введите свои хосты или загрузите пример, чтобы увидеть все виды результатов.
Как читать сертификат
Шесть полей объясняют почти любой сбой с сертификатом.
Срок
Жёсткий дедлайн. Публичные сертификаты теперь живут от 90 дней до года, поэтому продление должно быть автоматическим.
Покрытые имена
Точные имена хостов, для которых действует сертификат. www и голый домен считаются разными именами.
Издатель
Центр, который подписал сертификат. Неожиданный издатель может значить, что хост настраивал другой человек.
Цепочка
Путь от вашего сертификата к доверенному корню. Пропавшее среднее звено ломает только часть клиентов.
Ключ
Ключам RSA нужно 2048 бит или больше. Ключи EC короче и при этом так же надёжны.
Соединение
Согласованная версия TLS. Оставлять стоит TLS 1.2 и 1.3.
Как пользоваться
Перечислите хосты
Добавьте голый домен, www, API, страницу статуса и почтовый сервер. Забытые хосты истекают первыми.
Запустите проверку
К каждому хосту подключаемся вживую. Результаты отсортированы от самых срочных.
Почините красное
К каждой проблеме приложено точное решение. Чаще всего удивляют пропущенные имена и цепочки.
Поставьте напоминания
Скачайте напоминания за две недели до каждого срока и вставьте отчёт в свой чеклист.
Полезно знать
- До десяти хостов за раз, на портах 443, 8443, 465, 993, 995, 636, 853 и 5223.
- Частные, локальные и внутренние адреса отклоняются намеренно.
- Хосты за несколькими серверами могут отдавать разные сертификаты. Здесь показан тот, до которого мы дошли.
- Отзыв сертификата не проверяется.
Вопросы
Вы сохраняете мои данные?
Нет. Имена хостов нужны только для живой проверки, а результаты остаются в вашем браузере.
Почему браузер не жалуется, а здесь написано, что цепочка неполная?
Настольные браузеры часто достраивают цепочку из кэша. Телефоны, скрипты и платёжные сервисы обычно так не делают.
Может ли он продлить мой сертификат?
Нет. Продление происходит на вашем сервере или у хостинга. Здесь видно, когда и почему оно нужно.
За сколько продлевать?
Автопродление обычно срабатывает за 30 дней до срока. Если осталось меньше 14 дней, значит, продление сломалось.