Приветствую вас уважаемые читатели. В предыдущих статьях мы перевели сайт на https и избавились от смешанного контента. Теперь проверим правильно ли установлен наш SSL сертификат. В этом нам могут помочь, следующие сервисы:
- www.sslchecker.com/sslchecker
- sslanalyzer.comodoca.com
- www.digicert.com/help/
- cryptoreport.websecurity.symantec.com/checker/views/certCheck.jsp
- www.sslshopper.com/ssl-checker.html
- globalsign.ssllabs.com/analyze.html
- www.htbridge.com/ssl/
Последние 2 сервиса выдают самую исчерпывающую информацию, проверяйте лучше на них, правда на htbridge у меня А+ (наивысшая оценка), а на ssllabs просто А (тоже круто, но информация та же и все как то более наглядно, так что лучше ориентироваться на него).
И так переходим на страницу: globalsign.ssllabs.com/analyze.html, вбиваем доменное имя и жмем Submit. После этого сервис проверит настройки вашего защищенного соединения с вашим веб-сервером, выдаст оценку и подскажет проблемы которые следует решить. В моем случае, тест выдал оценку A:
Это очень хорошо, и мой сервер (хостинг) отлично оптимизирован (настроен). Не чего делать не нужно.
А вот если у вас выдаст к примеру так:
Тут сервис нашел проблемы с конфигурацией сервера и соответственно показал их, в данном случае не установлены корневые и промежуточные сертификаты, но не суть, так как могут быть и прочие другие ошибки. Суть в следующем: если оценка вашего теста хуже чем А, тогда Вам лучше всего как можно быстрее решить все эти проблемы.