Наши бесплатные SSL-инструменты помогут вам работать с сертификатами SSL/TLS на всех этапах. Проверьте сертификат на любом публичном доменном имени на срок действия, ошибки цепочки и слабые настройки TLS. Сгенерируйте запрос на подпись сертификата (CSR), который вы отправляете в удостоверяющий центр (CA), и декодируйте его перед отправкой. Конвертируйте файлы сертификатов для Apache, Nginx или IIS, а также убедитесь, что сертификат соответствует своему приватному ключу. Инструменты работают с сертификатами от любого CA, и для их использования ничего не нужно устанавливать.
Проверка SSL-сертификата действующего веб-сайта
Проверка SSL
Введите публичное доменное имя, и SSL Checker подключится к нему по TLS. Он покажет дату истечения срока действия сертификата и количество оставшихся дней, издающий CA, проходит ли цепочка через промежуточный сертификат к доверенному корневому центру, а также содержится ли имя хоста в Subject Alternative Names. Кроме того, он проверяет версии TLS и наборы шифров, сканирует на наличие уязвимостей Heartbleed, POODLE и трёх других известных уязвимостей, а также присваивает результату оценку от A+ до F.
Используйте его, когда браузер показывает ошибку сертификата на вашем сайте, или сразу после установки сертификата. Установите флажок Hide this scan, чтобы скрыть результат из публичного списка, и настройте напоминание за 30, 15, 7 и 1 день до истечения срока действия.
Видите ошибку в браузере? Начните с нашего руководства Ошибки SSL: что это такое и как их исправить.
Создайте и проверьте ваш CSR
CSR Generator
Введите данные Вашего домена и организации, и Генератор CSR создаст CSR и его закрытый ключ на наших серверах, а затем покажет их Вам для сохранения. Отправьте CSR в Вашему ЦС при заказе и сохраните закрытый ключ; сертификат работает только вместе с ним. Хотите, чтобы ключ оставался на Вашем собственном компьютере? Воспользуйтесь нашими руководствами по CSR для OpenSSL, cPanel и IIS.
CSR Decoder
Вставьте CSR, и CSR Decoder расшифрует Common Name, поля организации и адреса, любые Subject Alternative Names, алгоритм и размер открытого ключа, а также алгоритм подписи. Используйте его перед отправкой запроса, чтобы опечатка в домене не превратилась в сертификат, который придётся перевыпускать, или когда CA отклонил запрос и Вам нужно понять причину.
Исправление файлов сертификатов для вашего сервера
Конвертер SSL
Конвертируйте сертификат между форматами PEM, DER, PFX (PKCS#12) и P7B (PKCS#7) без загрузки куда-либо. Apache и Nginx ожидают PEM. IIS, Microsoft Exchange и Azure App Service требуют PFX, который объединяет сертификат с его закрытым ключом. Tomcat принимает PKCS#12, Java keystore или, начиная с версии 8.5, PEM. P7B содержит только сертификаты, но никогда не ключ. Полная карта соответствия для каждого сервера доступна на странице конвертера; наше руководство по Форматы SSL-сертификатов и расширения файлов сертификатов: Полное руководство объясняет каждый формат.
Инструмент проверки соответствия сертификата и ключа
Проверьте, принадлежат ли сертификат, приватный ключ и CSR одной и той же паре ключей, сравнив открытый ключ в каждом из них. Ничего не покидает ваш браузер. Используйте эту проверку, если сервер выдает ошибку «key values mismatch», или если сертификат был выпущен по CSR с другого компьютера. Как только они совпадут, следуйте руководству по установке для вашего сервера.
Выберите подходящий SSL-сертификат
SSL Choosing Wizard
Ответьте на несколько вопросов о том, что вы защищаете, и SSL Wizard порекомендует сертификат: уровень проверки (DV, OV или EV) и охват (один домен, wildcard или мульти-домен). Если вы можете автоматизировать продление, бесплатный DV-сертификат покрывает один хост, wildcard (с DNS-проверкой) или несколько доменов. Платные сертификаты добавляют проверку OV и EV, гарантию и поддержку, а также wildcard, который не зависит от продления на основе DNS.
Управляете множеством сертификатов?
Ручная проверка подходит для нескольких сертификатов. Для десятков используйте платформу, которая находит каждый принадлежащий вам сертификат, продлевает каждый до истечения срока действия и уведомляет вас об изменениях. SSL Dragon предлагает DigiCert Trust Lifecycle Manager и CertCentral именно для этой цели.
Часто задаваемые вопросы
SSL-инструменты — это бесплатные веб-утилиты для задач, связанных с SSL/TLS-сертификатом: выбор подходящего варианта, создание и проверка CSR, конвертация файлов для вашего сервера, сопоставление сертификата с его закрытым ключом и проверка установленного результата. SSL-инструменты на этой странице охватывают их все: SSL Checker, CSR Generator, CSR Decoder, SSL Converter, Certificate Key Matcher и SSL Wizard.
Все шесть инструментов бесплатны, и устанавливать ничего не нужно.
Только когда вы знаете, где работает инструмент. SSL Converter и Certificate Key Matcher работают внутри вашего браузера и ничего не отправляют в SSL Dragon, поэтому ключ, вставленный в любой из них, никогда не покидает ваше устройство. CSR Generator создает свой ключ на наших серверах и явно указывает на это. Никогда не вставляйте закрытый ключ в инструмент, который его загружает; если вы не уверены, используйте команды OpenSSL.
Запустите SSL Checker на вашем публичном имени хоста; он сообщает о сроке действия, цепочке и соответствии имени хоста за один проход. В Chrome нажмите на значок настройки слева от адресной строки, затем Соединение защищено, затем Сертификат действителен (значок замка был убран в Chrome 117). Из терминала: openssl s_client -connect example.com:443 -servername example.com.
TLS — это протокол, заменивший SSL: каждая версия SSL признана устаревшей с 2015 года, и сегодня серверы используют TLS 1.2 и 1.3. Названия «SSL-инструменты» и «SSL-сертификат» просто прижились, а сам сертификат работает с любым из протоколов. Полное сравнение: SSL против TLS: основные различия: простое объяснение.