Какой сертификат стоит на сайте: как узнать тип и издателя, коротко и с данными
Конспект страницы: 4 раздела коротко, данные на 19 октября 2026 и ответы на 3 вопроса. Полный разбор с примерами: Какой сертификат стоит на сайте: как узнать тип и издателя.
Коротко
Главная / Проверка / Какой сертификат Какой сертификат на сайте, видно в окне сведений о подключении: поле «Кем выдан» называет центр сертификации, а поле «Кому выдан» показывает, проверялась ли только доменное имя (DV) или ещё и организация (OV, EV). Тип сертификата определяют по двум полям: Issuer (кто выдал) и Subject (кому). Если в Subject только домен, это DV.
Конспект по разделам
Где в браузере увидеть, какой сертификат на сайте
В Chrome, Яндекс Браузере и Edge нажмите на значок слева от адреса, затем «Подключение защищено» и «Сертификат действителен». В Firefox: значок замка, «Подключение защищено», «Подробнее», «Просмотр сертификата». Откроется окно с вкладками «Общие» и «Подробности».
Как отличить DV, OV и EV по содержимому сертификата
Уровень проверки не написан в сертификате словами, его видно по заполненным полям Subject. Раньше EV подсвечивал название компании зелёным в адресной строке. С 2019 года Chrome и Firefox убрали эту подсветку, сведения остались только в окне сертификата.
- DV (Domain Validation).
- OV (Organization Validation).
- EV (Extended Validation).
Как узнать издателя и тип сертификата командой openssl
В ответе строка subject=CN = shop.example.ru без других полей означает DV, а subject=C = RU, ST =..., O = ООО Ромашка, CN = shop.example.ru OV. Строка issuer называет, кто выдал: например, O = Let's Encrypt или O = GlobalSign nv-sa. Остальные команды: проверка SSL через openssl.
Как понять, что на сайте Wildcard или мультидоменный сертификат
Ответ в списке SAN. Запись *.example.ru значит Wildcard: сертификат действует на любой поддомен первого уровня, например blog.example.ru, но не на сам example.ru и не на a.blog.example.ru. Обычно Wildcard выпускают сразу с двумя записями: example.ru и *.example.ru.
Данные
| Поле | Что показывает |
|---|---|
| Кому выдан (Subject) | Доменное имя, а у OV и EV ещё и организацию |
| Кем выдан (Issuer) | Центр сертификации или промежуточный сертификат |
| Действителен с и по | Начало и конец срока, подробнее в проверке срока |
| Альтернативные имена (SAN) | Все домены, которые закрывает сертификат |
| Открытый ключ | Алгоритм и длина: RSA 2048 или ECDSA |
Данные на 19 октября 2026.
Вопросы и ответы
Как узнать, какой SSL-сертификат установлен на чужом сайте?
Откройте окно сертификата в браузере или выполните команду openssl s_client с x509. Доступ к серверу не нужен: сертификат публичный и отдаётся каждому посетителю.
Как подключить SSL-сертификат к сайту, если сертификата ещё нет?
Выпустите его: бесплатный Let's Encrypt через панель хостинга или Certbot, платный у центра сертификации. Затем установите на сервер по инструкции из раздела установка SSL.
Видно ли в сертификате, платный он или бесплатный?
Прямо нет. Бесплатные сертификаты выдаёт Let's Encrypt: если он в поле «Кем выдан», сертификат бесплатный. Платный от GlobalSign, Sectigo или DigiCert.