Ważność certyfikatu SSL/TLS

Ile dni zostało certyfikatowi, który serwuje witryna. W dniu wygaśnięcia przeglądarki przestają otwierać stronę w ogóle, więc warto wiedzieć o tym na długo przed ostatnim tygodniem.

• Pomoc

Certyfikat TLS jest ważny tylko przez określony czas. Od marca 2026 roku publiczny certyfikat może żyć najwyżej 200 dni, wiele z nich (w tym od Let's Encrypt) — 90 dni lub krócej, a limit będzie dalej skracany. Gdy data minie, przeglądarki zamiast strony pokazują pełnoekranowe ostrzeżenie, klienci API i webhooki przestają działać, a roboty wyszukiwarek nie pobierają stron. Serwer może być przy tym w pełni sprawny — wystarczy sama data.

Jak sprawdza to SiteScan

Skaner bierze certyfikat, który witryna faktycznie serwuje przez HTTPS, i liczy pełne dni do jego wygaśnięcia. Ponad 30 dni to kolor zielony, 30 dni lub mniej — żółty, data w przeszłości — czerwony.

Co zrobić

• Odnawiaj automatycznie klientem ACME (certbot renew z timera systemd lub crona) i przeładowuj serwer WWW po odnowieniu: nowy plik na dysku, którego serwer nie wczytał, i tak wygaśnie.
• Żółty status przy działającej automatyzacji zwykle oznacza, że odnawianie po cichu się sypie. Sprawdź log klienta, weryfikację HTTP lub DNS i to, czy CDN albo load balancer nie serwuje własnej kopii certyfikatu.
• Monitoruj obie daty: przeczytaj, dlaczego automatyczne odnawianie wciąż zawodzi, i sprawdź termin rejestracji domeny.