HTTPS, сертификат и заголовки безопасности
Проверка SSL-сертификата и HTTPS-настроек сайта
Проверьте, открывается ли сайт по HTTPS, сколько действует сертификат и какие защитные настройки действительно видны в ответе сервера.
Без регистрации и банковской карты · результаты не скрыты платными замками
- HTTPS и срок сертификата
- Перенаправления и HSTS
- CSP и защитные HTTP-заголовки
Результат проверки
От сигнала к следующему действию
Каждый вывод можно сопоставить с исходным разделом полного отчёта.
- Соединение
- HTTPS и результат TLS-проверки
- Сертификат
- Оставшийся срок действия
- Защита
- HSTS, CSP и другие заголовки
Что проверяется
Сервис устанавливает HTTPS-соединение с публичным адресом, проверяет сертификат и сохраняет технический результат. В отчёте также видны перенаправления и конечный URL — это помогает заметить циклы или переход на неожиданную версию домена.
HSTS и защитные заголовки
Infrastructure-модуль проверяет наличие HSTS, Content-Security-Policy, X-Content-Type-Options и Referrer-Policy. Отсутствие заголовка не всегда означает уязвимость, но показывает, какую настройку стоит обсудить с разработчиком.
DNS, robots.txt и sitemap.xml
Рядом собраны доступные DNS-адреса, результаты запросов к robots.txt и sitemap.xml. Это не полноценный аудит DNS-зоны или безопасности, но удобный единый технический срез после публикации или переноса сайта.
Как действовать при ошибке
Сначала проверьте срок и цепочку сертификата, затем соответствие домена, редиректы HTTP → HTTPS и настройки прокси или CDN. Если ошибка возникла только один раз, повторите измерение и сопоставьте его со временем изменений на сервере.
Короткие ответы
Частые вопросы
Проводит ли сервис пентест?
Нет. Проверяются публичное соединение и доступные HTTP-заголовки. Отчёт не подтверждает отсутствие уязвимостей.
Можно ли проверить внутренний адрес?
Нет. Локальные, приватные и служебные адреса заблокированы для защиты инфраструктуры.
Показывается ли дата окончания домена?
Если её удалось надёжно определить, она отображается отдельно. Отсутствие значения не означает, что домен истёк.