Sprawdź certyfikat SSL domeny

Wygasły certyfikat blokuje stronę w przeglądarkach.
Sprawdź teraz. Bezpłatnie, bez rejestracji.

Ważność i data wygaśnięcia Kto wystawił certyfikat Szyfrowanie połączenia Ochrona przed podszywaniem

Co sprawdzamy i dlaczego to ważne

Czy certyfikat jest ważny?

Certyfikaty SSL mają datę ważności, najczęściej 90 dni (Let's Encrypt) lub 1 rok. Po upływie tej daty przeglądarka blokuje stronę ekranem błędu zanim użytkownik zobaczy cokolwiek. Nie ma wyjątków — dotyczy to każdej przeglądarki.

Kto wystawił certyfikat?

Certyfikat musi być podpisany przez zaufany urząd certyfikacji (CA), np. Let's Encrypt, DigiCert, Sectigo. Certyfikat samo-podpisany (self-signed) generuje taki sam ekran błędu jak wygasły. Sprawdzamy czy wystawca jest uznawany przez przeglądarki.

Czy szyfrowanie jest aktualne?

Protokoły SSL 3.0 i TLS 1.0/1.1 mają znane luki bezpieczeństwa i są blokowane przez nowoczesne przeglądarki. Aktualne minimum to TLS 1.2, zalecane TLS 1.3. Stary protokół = ostrzeżenie w przeglądarce.

Co to jest łańcuch certyfikatów?

Każdy certyfikat musi być połączony z zaufanym urzędem przez certyfikaty pośrednie. Brakujący certyfikat pośredni powoduje błąd w niektórych przeglądarkach i systemach mobilnych nawet gdy data ważności jest w porządku. Pełna analiza łańcucha dostępna po wpisaniu emaila.

ALERT: certyfikat wygasł

Twój klient dzwoni.
Jest 23:47.

Certyfikat wygasł trzy godziny temu. Sklep wyświetla ekran błędu. Klient nie może składać zamówień. A Ty właśnie się o tym dowiadujesz.

  • DomainBeast monitoruje SSL wszystkich Twoich domen automatycznie
  • Alert email 30 dni przed wygaśnięciem — masz czas zareagować
  • Jeden panel dla wszystkich klientów — koniec z ręcznym sprawdzaniem
Zacznij monitorować za darmo

Bezpłatny plan na zawsze. Bez karty kredytowej.

Co monitoruje DomainBeast

  • Uptime — dostępność strony co 1 minutę
  • SSL — ważność, wystawca CA, wersja TLS, łańcuch certyfikatów
  • Wygaśnięcie domeny — alert do 90 dni przed końcem rejestracji
  • DNS: SPF, DMARC, MX — ochrona reputacji emaila
  • Blacklista antyspamowa — czy serwer nie jest oznaczony jako spam
  • PageSpeed / Core Web Vitals — wyniki Google PSI
  • Google Safe Browsing — czy strona nie jest oznaczona jako niebezpieczna
  • Fingerprinting techniczny — CMS, CDN, WAF, piksele marketingowe
  • Nagłówki bezpieczeństwa — HSTS, CSP, X-Frame-Options i inne
  • Strony prawne — regulamin, polityka prywatności, RODO