ИНСТРУМЕНТЫ SWEBE

Проверка SSL-сертификата сайта

Проверьте защищённое соединение, сертификат и переход с HTTP на HTTPS.

Проверьте сайт целиком

SEO, скорость, безопасность и мобильная версия в одном отчёте.

Что означает действующий сертификат

HTTPS защищает передачу данных между браузером и сайтом. Сертификат помогает подтвердить, что соединение установлено с нужным доменом и доверенным сервером. Swebe использует стандартную проверку TLS при подключении: не отключает проверку доверия ради получения результата. Если она не проходит, инструмент сообщает о проблеме, а сведения, которые нельзя безопасно получить, остаются недоступными. Проверка относится к конкретному адресу и серверу, ответившему на запрос; она не описывает все возможные узлы сети доставки содержимого.

Срок действия и версия TLS

В результате показаны версия TLS согласованного соединения и срок действия сертификата, если эти сведения удалось прочитать. При приближении даты окончания стоит проверить автоматическое продление и его уведомления. Современные серверы обычно используют TLS 1.2 или TLS 1.3, однако один успешный запрос не показывает полный набор поддерживаемых протоколов и шифров. Для подробного исследования конфигурации нужны дополнительные специализированные испытания. Не считайте отсутствие данных о сроке доказательством истёкшего сертификата: причиной может быть недоступность соединения.

Redirects, HSTS и смешанное содержимое

Пользователь, открывший HTTP-адрес, должен попадать на защищённый HTTPS-адрес без циклов и лишних переходов. Инструмент показывает цепочку перенаправлений и замечает понижение протокола. HSTS сообщает браузеру о необходимости защищённых соединений; отсутствие заголовка само по себе не является доказательством уязвимости. Mixed content возникает, когда HTTPS-страница ссылается на ресурсы по HTTP. Проверка исходного HTML помогает обнаружить такие адреса, но не заменяет наблюдение за ресурсами, добавляемыми скриптами во время работы страницы.

Что делать при замечаниях

При ошибке сертификата проверьте доменное имя, срок действия, промежуточные сертификаты и настройки сервера. После обновления убедитесь, что HTTPS работает у посетителей, а HTTP переводится на правильный адрес. Переведите изображения, скрипты и стили на HTTPS. Включайте HSTS после проверки всех нужных адресов и поддоменов: неверная политика может мешать доступу. Положительный результат подтверждает выполненные проверки защищённого соединения, но не означает полного аудита безопасности приложения, паролей, прав доступа или серверного программного обеспечения.

Проверка разных имён сайта

Если посетители используют адрес с www и без него, проверьте оба варианта. Сертификат должен подходить для имени, с которым устанавливается соединение, ещё до перехода на основной адрес. Аналогично проверьте важные поддомены, если на них размещены самостоятельные сервисы.

Другие инструменты Swebe