Sprawdzanie certyfikatu SSL
Bezpłatne narzędzie do weryfikacji certyfikatów SSL
Sprawdź status SSL, ważność i szczegóły techniczne dowolnej domeny. Niezbędne narzędzie dla administratorów stron i specjalistów od bezpieczeństwa.
🔐 Czym jest certyfikat SSL?
Certyfikaty SSL (Secure Sockets Layer) to certyfikaty cyfrowe, które potwierdzają tożsamość strony i umożliwiają szyfrowane połączenie między przeglądarką a serwerem. Zapewnia to bezpieczną wymianę danych i ochronę przed podsłuchem.
Szyfrowany ruch między przeglądarką a domeną
Potwierdza autentyczność strony
Brak ostrzeżeń bezpieczeństwa w przeglądarkach
Wpisz nazwę domeny, aby sprawdzić certyfikat SSL:
Rozwiązania hostingowe i SSL
To bezpłatne narzędzie do sprawdzania SSL udostępnia WebOké
Certyfikaty SSL: wyjaśnienie techniczne
Jak działa szyfrowanie SSL/TLS i dlaczego jest niezbędne dla nowoczesnych stron
🔐 Jak działa szyfrowanie SSL
SSL tworzy bezpieczne połączenie między przeglądarką a stroną. Można to sobie wyobrazić jako szyfrowany tunel, do którego wgląd mają tylko przeglądarka i strona: wszystkie przesyłane informacje są dla innych nieczytelne.
Przy nawiązywaniu bezpiecznego połączenia strona najpierw przedstawia swój certyfikat SSL, czyli rodzaj cyfrowego dowodu tożsamości. Przeglądarka automatycznie sprawdza, czy certyfikat jest ważny i godny zaufania. Jeśli wszystko się zgadza, obie strony wymieniają unikalny klucz, który szyfruje dalszą komunikację. Wszystko to trwa ułamek sekundy i dzieje się niezauważalnie.
📊 Wersje SSL/TLS
TLS 1.3 to obecny standard, szybszy i bezpieczniejszy. Starsze wersje, takie jak SSL 2.0/3.0 oraz TLS 1.0/1.1, są przestarzałe, a ich używanie coraz częściej powoduje problemy.
Nowoczesne przeglądarki automatycznie obsługują najwyższą dostępną wersję TLS, ale serwery muszą być prawidłowo skonfigurowane.
🛡️ Urzędy certyfikacji (CA)
Urzędy certyfikacji to zaufane organizacje, które weryfikują tożsamość wnioskodawców. Przeglądarki mają wbudowaną listę zaufanych głównych urzędów certyfikacji (root CA).
Model zaufania jest hierarchiczny: główne urzędy certyfikacji podpisują certyfikaty pośrednie, które z kolei wystawiają certyfikaty końcowe.
SSL w standardzie w każdym hostingu
Z przystępnym hostingiem od WebOké każda strona otrzymuje bezpłatny certyfikat SSL instalowany automatycznie. U nas można też załatwić pocztę firmową, przez hosting poczty z własną nazwą domeny.
Najczęstsze pytania o SSL
Pytania i odpowiedzi techniczne o certyfikatach SSL
TLS (Transport Layer Security) jest następcą SSL. Technicznie używa się dziś TLS, ale nazwa SSL się utrwaliła. TLS 1.0 pojawił się w 1999 roku jako ulepszenie SSL 3.0.
Obecnym standardem jest TLS 1.3, który w porównaniu z wcześniejszymi wersjami znacznie poprawia zarówno bezpieczeństwo, jak i wydajność.
Od września 2020 roku maksymalny okres ważności certyfikatów SSL wynosi 398 dni (około 13 miesięcy). To standard branżowy ustalony przez CA/Browser Forum.
Certyfikaty Let's Encrypt są ważne 90 dni, ale mogą być odnawiane automatycznie. Krótsze okresy ważności zwiększają bezpieczeństwo dzięki regularnej wymianie kluczy.
Mieszana zawartość występuje, gdy strona HTTPS wczytuje zasoby przez niezabezpieczone połączenia HTTP. Osłabia to bezpieczeństwo, a przeglądarki często blokują taką zawartość.
Rozwiązanie: zmienić wszystkie adresy URL w HTML, CSS i JavaScript na HTTPS. Tam, gdzie to możliwe, używać adresów względnych (//domena.com) lub niezależnych od protokołu.
Przy nowoczesnych wdrożeniach wpływ SSL/TLS na wydajność jest minimalny. TLS 1.3 skrócił uzgadnianie połączenia (handshake) do zaledwie 1 cyklu (round-trip).
HTTP/2, który wymaga SSL, daje nawet korzyści wydajnościowe dzięki multipleksowaniu i server push. Przy prawidłowej konfiguracji strona HTTPS może być szybsza niż HTTP.
Certyfikaty wildcard zabezpieczają domenę i wszystkie subdomeny jednego poziomu (*.example.com obejmuje blog.example.com, shop.example.com itd.).
Certyfikaty wielodomenowe (SAN) mogą zabezpieczać kilka konkretnych domen (example.com, example.net, blog.example.org) jednym certyfikatem.