Telepítés után és később is ellenőrizd
Az ügyfél feladata rendszeresen ellenőrizni a tanúsítvány állapotát, lejáratát és a weboldal HTTPS-működését, és az észlelt hibát bejelenteni az Ügyféladminban. Ellenőrizd a megfelelő domainnevet, a tanúsítványláncot és a lejáratot, majd a használt domainváltozatokat böngészőben is. A tanúsítvány csak az ellenőrzés időpontjában fennálló állapotot mutatja.
Sikerült-e az SSL tanusítvány telepítése? A megfelelő SSL-tanusítvány látja már el a titkosítást? Meddig érvényes a kibocsájtott tanusvány? A kérdés leggyakrabban akkor fogalmazódik meg, ha az ingyenes Lets Encrypt SSL szolgáltatás aktív, de mégis új, fizetős SSL-szolgáltatás kerül telepítésre. Az aktív Tanusítványt könnyedén ellenőrizheti Ön is, így könnyen kiderítheti, milyen szolgáltató tanusítványa végzi az adatok titkosítását domain neve alatt.
Ehhez az alábbi linket kell meglátogatni: https://www.thesslstore.com/ssltools/ssl-checker.php
A kereső mezőben pedig azt a domain nevet kell megadni, aminek az SSL-certifikációját ellenőrizni szeretné. A domain megadása után a "Check" gombbal van lehetőség ellenőrzést indítani.
A lefutott az ellenőrzés, akkor a kapott eredmény alapján látható, hány napig és milyen SSL-szolgáltatás aktív a megadott domain név esetében.
A "Server Type: ..." megmutatja, milyen típusú szerverről tölt be a domain.
A "Expiring In ..." rész mutatja meg, hogy a telepített SSL hány napig aktív még.
A "Issuer ..." rész nevezi meg az SSL-kibocsátót.
Lets Encrypt felismerése esetén az alábbi kibocsájtó látható.
Miért látható frissen telepített SSL esetén is csak 199-200 nap, amikor a tanúsítvány 1 vagy több évre lett megvásárolva?
Ha egy frissen telepített SSL tanúsítványnál csak 199-200 napos érvényességi idő látható, az önmagában nem utal hibára, és nem azt jelenti, hogy rövidebb időre lett megrendelve a szolgáltatás.
Ennek oka az, hogy az iparági szabályozás alapján a publikus SSL/TLS tanúsítványok maximális érvényességi ideje 2026 márciusától 199-200 napra csökken. Emiatt az újonnan kibocsátott tanúsítványok már eleve ilyen rövidebb lejárattal készülnek el, még akkor is, ha maga az SSL-előfizetés ennél hosszabb időszakra szól.
Röviden: ha új SSL-t telepít, és az ellenőrző oldal körülbelül 199-200 napot mutat, az a jelenlegi kibocsátási szabályok miatt teljesen normális. Ilyenkor nem a szolgáltatás lett rövidebb, hanem a kiadott tanúsítvány érvényességi ideje lett rövidebb, amelyet a későbbiekben szükség esetén újra ki kell bocsátani.
További rövidülés is várható a következő években. A jelenlegi ütemezés szerint 2026. március 15-től a maximális érvényességi idő 200 nap, 2027. március 15-től 100 nap, 2029. március 15-től pedig 47 nap lesz. Ez azt jelenti, hogy a most látható 199-200 napos lejárat nem átmeneti kivétel, hanem egy hosszabb iparági változás első lépcsője.
Az is várható, hogy a domainellenőrzési adatok újrafelhasználhatósága tovább rövidül, ezért a jövőben a validációs folyamatokat is gyakrabban kell majd megismételni. Emellett az e-mailes DCV használata a jövőben megszűnhet, így egyre fontosabb lesz az automatizáltabb tanúsítványkezelés és domainellenőrzés.
CDN vagy proxy használatakor a külső ellenőrző a látogatók felé kiszolgált tanúsítványt mutathatja. A tárhelyen telepített tanúsítványt külön is ellenőrizze a cPanel/Plesk felületén. Az ingyenes AutoSSL automatikusan megkísérli a kiállítást, telepítést és megújítást, de ezek sikerére, folyamatos érvényességre és helyreállítási időre nincs garancia.
A tanúsítvány és a weboldal HTTPS-működése
A tanúsítvány megléte önmagában nem jelenti, hogy a weboldal megfelelően működik HTTPS-en. A HTTP–HTTPS átirányítások, a HTTP-ről betöltött képek és egyéb elemek (mixed content), a HSTS, a WordPress/CMS-beállítások, az alkalmazáskód és más weboldalhibák javítása alapértelmezetten az ügyfél vagy a weboldal fejlesztőjének feladata. HSTS-t csak a HTTPS-működés ellenőrzése után állíts be.
