Если сайт банкаЕсли сайт банка или другого российского сервиса вдруг стал открываться с предупреждением об SSL-сертификате, полезно уметь проверить его самостоятельно — это не сложнее, чем посмотреть срок годности на упаковке.
Рассказываем, как проверить сертификат сайта онлайн, посмотреть срок действия, узнать издателя и понять, можно ли доверять конкретному ресурсу. А если хочется сначала разобраться, откуда вообще взялись российские сертификаты и зачем они нужны, — у нас есть отдельный материал на эту тему.
Что проверить в российском сертификате сайта
Проверка сертификата безопасности сайта сводится к нескольким вещам:
- соответствие домену, на котором он установлен,
- не истёк ли срок действия,
- кем выдан документ,
- выстроена ли цепочка доверия до корневого сертификата.
Если хотя бы один пункт не сходится, браузер покажет предупреждение вместо привычного закрытого замочка в адресной строке.
Как открыть информацию о сертификате в браузере
Самый простой способ проверить сертификат безопасности сайта — через сам браузер, без установки дополнительных инструментов. Откройте нужный сайт, нажмите на значок замка слева от адреса и выберите пункт с информацией о соединении или сертификате.
Проверить сертификат сайта в интернете можно и через бесплатные сервисы-чекеры — они за секунды проверяют общую достоверность, показывают срок действия, издателя и статус цепочки, не открывая при этом сам ресурс. Это удобно, если нужно проверить подлинность сертификата сайта, на который вы пока не готовы заходить напрямую.
Как посмотреть срок действия сертификата
В том же окне с информацией о сертификате обычно указаны две даты — начала и окончания действия. У российских сертификатов, которые выдаёт Минцифры через «Госуслуги», срок действия сопоставим с зарубежными аналогами. Если дата уже прошла, браузер сообщит об истёкшем сроке действия отдельным предупреждением, даже если сам сайт при этом работает нормально.
Как узнать, кем выдан российский сертификат
Рядом с датами, о которых мы говорили выше, вы найдёте графу «Кем выдан». Если переключитесь на вкладку «Подробнее» → поле «Издатель» (или «Issuer»).
Для российских сертификатов там будет указан Национальный удостоверяющий центр (НУЦ) при Минцифры России — либо напрямую, либо через промежуточный сертификат Russian Trusted Sub CA, который в цепочке ведёт к корневому Russian Trusted Root CA.
Если в поле «Издатель» стоит название зарубежного центра (GlobalSign, Sectigo, Let’s Encrypt и т. п.) — сертификат ещё не заменён на российский.
Как понять, что российский сертификат работает корректно
Если соединение защищено правильно, в адресной строке будет замок без предупреждающих значков, а сведения о сертификате откроются без ошибок.
Если вы взяли за привычку проверять подлинность сайтов и документов — не забывайте время от времени проверять и то, кто использует ваши собственные данные.
