SSL Labs

SSL Labs — бесплатный онлайн-тест, который проверяет, насколько правильно у сайта настроено защищённое соединение. Вы вводите адрес сайта, ждёте пару минут и получаете подробный отчёт и общую оценку: от A+ до F. Устанавливать ничего не нужно, регистрироваться тоже. Тест держит компания Qualys, которая занимается безопасностью для бизнеса, а эту проверку оставила открытой для всех.

Главное отличие от самостоятельного осмотра замка в браузере — тест смотрит на сайт снаружи и перебирает десятки вариантов соединения. Ваш браузер показывает только то, что увидел он сам: замок есть — и ладно. SSL Labs проверяет, откроется ли сайт на старом телефоне, не остались ли включёнными устаревшие протоколы и не забыли ли при установке сертификата промежуточное звено цепочки.

Что умеет SSL Labs

• Разбирает сертификат — кем выдан, на какие имена действует, до какого числа оплачен и выстраивается ли цепочка доверия до корневого центра. Самая частая находка — забытый промежуточный сертификат: в одном браузере сайт открывается, а в другом выдаёт предупреждение.
• Показывает включённые протоколы — поддерживает ли сервер современные версии TLS и не остались ли на нём устаревшие, которые давно считаются небезопасными и снижают оценку.
• Разбирает наборы шифров — какие алгоритмы сервер предлагает браузеру и в каком порядке. Из этого складывается часть балла.
• Проверяет известные слабые места — отчёт отдельно отмечает, подвержен ли сервер давно опубликованным проблемам в протоколах и библиотеках.
• Моделирует подключение разных устройств — тест показывает список браузеров, телефонов и систем и отмечает, кто откроет сайт, а у кого соединение не состоится. Это самый полезный раздел, если посетители жалуются, а у вас всё работает.
• Ставит итоговую оценку — буква от A+ до F и короткое пояснение, что именно снизило балл. По букве удобно отчитаться заказчику или руководителю.
• Проверяет каждый адрес домена отдельно — если сайт стоит на нескольких серверах, у каждого будет свой отчёт. Бывает, что на одном сертификат продлили, а на втором забыли.

Рядом с проверкой сервера на сайте есть проверка браузера: она показывает, какие протоколы и шифры поддерживает та программа, из которой вы зашли. Это выручает, когда причина проблемы не в сайте, а в старой версии браузера или системы у сотрудника. Ещё у сервиса есть открытый программный интерфейс — администраторы подключают его, чтобы проверять список адресов по расписанию, а не руками.

Кому подходит

• Владельцам сайтов — сразу после установки или продления сертификата, чтобы убедиться, что всё собрано правильно.
• Тем, кто переехал на новый хостинг или сменил домен: после переезда настройки защищённого соединения часто остаются от прежнего сервера.
• Мастерам и подрядчикам, которым нужно показать заказчику понятный результат работы — букву оценки и список исправленных замечаний.
• Администраторам, которые раз в полгода проверяют рабочие сайты компании и ищут сертификаты с истекающим сроком.
• Внимательным покупателям, которые хотят убедиться, что соединение с малознакомым магазином действительно защищено, а сертификат выдан на его домен.

Сколько стоит

Проверка сайта бесплатная. Платить не нужно ни за одну проверку, аккаунт не заводится, число запусков для обычного пользователя не ограничено. Если вы проверяете десятки адресов подряд, сервис может ненадолго попросить подождать — так он защищается от перегрузки.

Платные продукты у Qualys есть, но это отдельные корпоративные системы мониторинга для больших компаний. Для того чтобы проверить один сайт и исправить замечания, они не нужны.

Как начать пользоваться

1. Откройте страницу проверки сервера на сайте ssllabs.com в любом браузере.
2. Введите адрес сайта без приставки «https»: достаточно имени домена, например вашсайт.ру.
3. Если не хотите, чтобы отчёт появился в общем списке проверенных сайтов, включите скрытие результата — отметка стоит рядом с полем ввода.
4. Запустите проверку и подождите: обычно она занимает одну-три минуты, страница обновляется сама.
5. Прочитайте оценку и разделы отчёта. Ссылку на готовый отчёт можно скопировать из адресной строки и отправить тому, кто будет исправлять.

Частые вопросы