Wypróbuj za darmo

Słownik · Domeny, DNS, poczta i certyfikaty

Czym jest Wygaśnięcie certyfikatu SSL?

Wygaśnięcie certyfikatu SSL/TLS to data, po której certyfikat strony przestaje być ważny. Od tej chwili przeglądarki zamiast strony pokazują ostrzeżenie bezpieczeństwa, a klienty API odmawiają połączenia.

Jak to działa i dlaczego to ważne

Certyfikat wiąże nazwę domeny z kluczem publicznym i jest podpisany przez urząd certyfikacji. Każdy jest ważny między dwiema datami, notBefore i notAfter, w formacie X.509 opisanym w RFC 5280. „Certyfikat SSL” to stara nazwa; dzisiejsze połączenia korzystają z TLS (RFC 8446 dla TLS 1.3).

Okres ważności się skraca. Od 15 marca 2026 r. publicznie zaufane certyfikaty mogą być ważne najwyżej 200 dni, w marcu 2027 r. limit spadnie do 100 dni, a w marcu 2029 r. do 47 dni – zgodnie z decyzją CA/Browser Forum. Certyfikaty Let’s Encrypt są ważne 90 dni. Przy tak krótkiej ważności automatyczne odnawianie jest niezbędne.

Automatyczne odnawianie wciąż zawodzi: zmieniony rekord DNS psuje walidację, firewall blokuje wyzwanie, serwer nie zostaje przeładowany po odnowieniu albo certyfikat na load balancerze jest obsługiwany ręcznie. Śledzenie daty wygaśnięcia certyfikatu, który serwer faktycznie udostępnia, pokaże Ci, kiedy odnowienie nie nastąpiło.

Jak pomaga Uptimecheck

Każde sprawdzenie HTTPS w Uptimecheck odczytuje certyfikat, który serwer faktycznie przedstawia. Otrzymujesz przypomnienia 30, 14, 7 i 1 dzień przed wygaśnięciem oraz w dniu wygaśnięcia, a nieprawidłowy certyfikat powoduje niepowodzenie sprawdzenia, chyba że wyłączysz weryfikację certyfikatu dla tego monitora.

Zobacz: Monitorowanie SSL

Konfiguracja Jak monitorować wygaśnięcie certyfikatu SSL Jak monitorować wygaśnięcie domeny i certyfikatu SSL
Wypróbuj za darmo Wypróbuj demo na żywo

14 dni za darmo · Potem 5 monitorów gratis · Bez karty kredytowej

Więcej w poradnikach

Guides 7 min czytania

Błędy certyfikatu SSL: przyczyny i rozwiązania

NET::ERR_CERT_DATE_INVALID, ERR_CERT_COMMON_NAME_INVALID i inne ostrzeżenia SSL w przeglądarce: co oznacza każde z nich, co je powoduje i jak naprawić je na serwerze.

Czytaj

Pytania

Co się dzieje, gdy certyfikat SSL wygaśnie?

Przeglądarki wyświetlają ostrzeżenie na całą stronę, np. NET::ERR_CERT_DATE_INVALID, większość odwiedzających wychodzi, a aplikacje i API, które weryfikują certyfikaty, przestają się łączyć. Serwer nadal działa, więc samo monitorowanie serwera tego nie zauważy.

Jak długo ważny jest certyfikat SSL?

Od 15 marca 2026 r. najwyżej 200 dni dla publicznie zaufanych certyfikatów; od marca 2027 r. najwyżej 100 dni, a od marca 2029 r. najwyżej 47. Certyfikaty Let’s Encrypt są ważne 90 dni.

Skoro odnawianie jest automatyczne, po co pilnować daty wygaśnięcia?

Bo odnowienie zawodzi po cichu. Przypomnienie 14 dni przed wygaśnięciem certyfikatu, który powinien zostać odnowiony 30 dni wcześniej, to znak, że automatyzacja przestała działać.

Więcej z działu: Domeny, DNS, poczta i certyfikaty

Wszystkie pojęcia

Przestoje to przeszłość.

Skonfiguruj pierwszy monitor w niecałą minutę albo najpierw rozejrzyj się w demo na żywo.

Wypróbuj za darmo Porównaj plany

14 dni za darmo · Potem 5 monitorów gratis · Bez karty kredytowej