SEO-інструменти
Перевірка SSL: чинність сертифіката, видавець і термін дії
Відкриває TLS-зʼєднання до вказаного хоста й показує сертифікат, який той віддає: видавця, період чинності, кількість днів до завершення та узгоджену версію протоколу.
Що перевіряє цей інструмент
Читати живе рукостискання важливо, бо оновлений сертифікат, який не перезавантажили, з панелі керування виглядає справним: новий файл лежить на диску, а запущений сервер до перезапуску продовжує віддавати старий.
- Сертифікат, який сервер реально віддає, а не той, який ви вважаєте встановленим.
- Видавця — щоб переконатися, що це очікуваний центр сертифікації.
- Період чинності й кількість днів, що лишилися до завершення.
- Узгоджену версію протоколу TLS.
- Чи віддається сама сторінка через HTTPS без відкату.
Чому прострочений сертифікат — це аварія
Побачивши прострочений або недійсний сертифікат, браузер показує повноекранне попередження ще до завантаження сайту. Майже всі відвідувачі на цьому місці йдуть, тож фактична втрата трафіку миттєва й майже повна — задовго до того, як міг би проявитися будь-який вплив на позиції.
HTTPS до того ж є підтвердженим, хоч і слабким, фактором ранжування, а сайт зі зламаним TLS не сканується нормально. Терміновість створює саме попередження браузера, але обидві причини вказують в один бік.
| Знахідка | Що це означає | Терміновість |
|---|---|---|
| Прострочений | Браузери блокують сайт попередженням | Негайно |
| Спливає за 14 днів | Автопродовження не спрацювало | Цього тижня |
| Неочікуваний видавець | Можливо, проксі або хибно виданий сертифікат | Розслідувати |
| Стара версія TLS | Сучасні клієнти можуть відмовитись | Запланувати виправлення |
| Чинний, 30+ днів | Усе гаразд | Немає |
Коли продовження пройшло, а сайт усе одно не працює
Найчастіша причина — сертифікат продовжили, але сервер не перезавантажили, тож процес у памʼяті далі віддає прострочений файл. Друга за поширеністю — неповний ланцюжок: кінцевий сертифікат чинний, але бракує проміжного, і частина клієнтів йому довіряє, а частина ні. Коли TLS справний, переконайтеся, що HTTPS не підриває щось інше — див. змішаний контент .
- Сертифікат продовжено, але сайт пише, що він прострочений. Чому?
- Майже напевно вебсервер досі працює зі старим сертифікатом, завантаженим у памʼять. Перезавантажте або перезапустіть його, щоб віддавався оновлений файл.
- Чи ранжується безкоштовний сертифікат гірше за платний?
- Ні. Google перевіряє захищеність зʼєднання, а не те, хто видав сертифікат і скільки він коштував. Сертифікат Let's Encrypt сприймається так само, як платний.
Інші інструменти
Завантажує robots.txt для вказаного хоста, повідомляє, чи існує файл і чи не блокує він усіх роботів, і паралельно читає директиви робота на рівні сторінки.
Шукає карту сайту так само, як це робить пошуковий робот — спершу оголошення в robots.txt, потім стандартні розташування — після чого перевіряє, що документ парситься як XML, і рахує URL усередині.
Читає канонічний URL, який оголошує сторінка, а потім завантажує цю адресу, щоб переконатися, що вона доступна, не редиректить і не має noindex — три способи, якими canonical тихо перестає працювати.
Розбирає структуровані дані вказаної сторінки, перелічує знайдені типи schema.org і позначає блоки, які не парсяться або яким бракує обовʼязкових для їхнього типу властивостей.
Проходить за вказаним URL через кожен крок, показуючи статус-код на кожному з них і кінцеву адресу — деталі, які браузер ховає, щойно адресний рядок заспокоївся.
Завантажує вказану сторінку, бере вибірку внутрішніх посилань і запитує кожне — показує код відповіді, а не колір лінка.
Перевіряє кожен сигнал, який вирішує, чи дозволено сторінці потрапити в індекс: статус-код, доступ у robots.txt, meta robots, заголовок X-Robots-Tag і canonical.
Робить живий запит до DNS для вказаного домену й показує опубліковані записи: на які адреси він резолвиться, куди йде пошта і чи є TXT-записи, від яких залежить автентифікація листів.
Робить запит до реєстру через RDAP — структурованого наступника класичного WHOIS — і показує дату реєстрації, поточний вік домену, реєстратора й дату завершення реєстрації.
Введіть домен, щоб побачити дату реєстрації, поточний вік, expiry і реєстратора. Вік домену дає контекст, але не є фактором ранжування Google.
Запитує вказану адресу й показує, що сервер повертає в заголовках: які заголовки безпеки присутні, яка політика кешування, чи стиснута відповідь і яка версія HTTP узгоджена.