Как проверить SSL-сертификат
Чтобы проверить SSL-сертификат, которым вы пользуетесь, не нужно никаких специальных программ или онлайн-инструментов. Все можно сделать прямо на сайте — достаточно воспользоваться возможностями браузера.
Значок замочка в адресной строке — не просто графический элемент. Он кликабельный и во всплывающем окне показывает основные данные об установленном на сайт SSL-сертификате.
Кликнув по замочку, вы можете узнать:
- защищено ли соединение с данным сайтом
- каким центром сертификации подтвержден SSL-сертификат
- какой веб-сайт защищает проверяемый SSL-сертификат
- срок действия SSl-сертификата
- и другую техническую информацию: страну-издателя, информацию об открытом ключе, политику сертификата и пр.
Обратите внимание, что наличие SSL-сертификата никак не защищает от ситуации, когда адрес изначально набран с ошибкой либо вы воспользовались ссылкой, в адресе которой намеренно использован «похожий» сайт. Например, вместо yourdomain.by ссылка ведет на youdomain.by Внимательно проверяйте, что находитесь на сайте именно по нужному адресу.
Еще один важный момент: сайт может быть одновременно защищен и не защищен SSL-сертификатом. Такое бывает, если сертификат выписан для сайта, но для него не настроили редирект с http:// на https://. В таком случае пользователи, зашедшие по адресу сайта, который начинается с http://, будут пользоваться незащищенным способом передачи данных с сайтом. Если вы попали в такую ситуацию, попробуйте дописать в адрес «S» вручную. И по возможности сообщите владельцу ресурса об обнаруженной проблеме.
Настройка SSL-сертификата — не только способ повысить надежность сайта для посетителей. Этот параметр также учитывается в ранжировании поисковой выдачи сайтов в Яндексе и Google. Ресурсы с протоколом HTTPS при прочих равных получают приоритет в ранжировании. Не стоит пренебрегать такой возможностью, учитывая, что есть способ установить бесплатный сертификат Let's Encrypt.
А вот если замочка в браузерной строке нет либо вместо него изображена другая пиктограмма, есть проблема. В таком случае данные, которые вы вводите на таком сайте, передаются в незашифрованном виде. Значит, вы никак не защищены от их компрометации.
