Срок действия SSL/TLS-сертификата

Сколько дней осталось у сертификата, который отдаёт сайт. В день истечения браузеры перестают открывать сайт вовсе, поэтому знать об этом стоит задолго до последней недели.

• Помощь

TLS-сертификат действует ограниченный срок. С марта 2026 года публичный сертификат живёт не дольше 200 дней, многие (в том числе от Let's Encrypt) — 90 дней и меньше, и предел будет сокращаться дальше. Когда дата наступает, браузеры вместо сайта показывают полноэкранное предупреждение, API-клиенты и вебхуки падают, поисковые роботы перестают забирать страницы. Сервер при этом может быть полностью исправен — достаточно одной даты.

Как проверяет SiteScan

Сканер берёт сертификат, который сайт реально отдаёт по HTTPS, и считает полные дни до его истечения. Больше 30 дней — зелёный, 30 и меньше — жёлтый, дата в прошлом — красный.

Что делать

• Продлевайте автоматически ACME-клиентом (certbot renew по таймеру systemd или cron) и перезагружайте веб-сервер после продления: новый файл на диске, который сервер не подхватил, всё равно истечёт.
• Жёлтый статус при настроенной автоматике обычно значит, что продление тихо ломается. Проверьте лог клиента, HTTP- или DNS-проверку и не отдаёт ли CDN или балансировщик собственную копию сертификата.
• Держите обе даты под мониторингом: о том, почему автопродление всё равно подводит, и о сроке регистрации домена.