Minden SSL tanúsítvány korlátozott ideig érvényes. 2026. március 15. óta egy tanúsítvány legfeljebb 200 napig lehet érvényes, és ez az idő a következő években tovább rövidül (2027-től 100, 2029-től 47 napra); a háttérről a tanúsítványok rövidülő érvényességi idejéről szóló cikk ír. A rövidebb érvényesség miatt egyre fontosabb tudni, mikor jár le a tanúsítványa, és hogy a megújítás rendben lezajlik-e.

Ellenőrzés böngészőből

1. Nyissa meg a weboldalát.
2. Kattintson a címsor bal szélén lévő ikonra (lakat vagy beállítások ikon).
3. Válassza a A kapcsolat biztonságos pontot, majd a A tanúsítvány érvényes (Chrome, Edge) vagy a Tanúsítvány megtekintése (Firefox) lehetőséget.

Az Érvényesség részben látható a kezdő és a lejárati dátum, valamint a kiállító neve.

Ellenőrzés cPanelben

1. Jelentkezzen be a cPanelbe, és a Biztonság csoportban nyissa meg az SSL/TLS Certificates menüpontot, majd az Állapot fület. A domainek sorában az Expires on után látja a lejárat dátumát.
2. Domainenként látható, van-e érvényes tanúsítvány, és mikor jár le.
3. Az AutoSSL futtatása (Run AutoSSL) gombbal kézzel is elindíthatja az ingyenes tanúsítványok igénylését vagy megújítását.

Ha egy domain nem kap tanúsítványt, a lista mellett megjelenő hibaüzenetet az AutoSSL hibáit és okaikat bemutató cikk magyarázza el.

Ellenőrzés parancssorból

Linux, macOS vagy Windows (WSL) alól az openssl paranccsal bármelyik szerver tanúsítványa lekérdezhető:

echo | openssl s_client -connect pelda.hu:443 -servername pelda.hu 2>/dev/null | openssl x509 -noout -issuer -dates

A notAfter sor a lejárati időpont. Hogy a tanúsítvány a következő 14 napban lejár-e, így ellenőrizheti (szkriptbe vagy cron jobba is beírható):

echo | openssl s_client -connect pelda.hu:443 -servername pelda.hu 2>/dev/null | openssl x509 -noout -checkend 1209600

Ellenőrzés online eszközzel

Ingyenes online SSL-ellenőrzőkkel (például az SSL Labs Server Test) a lejárat mellett azt is láthatja, hogy hiányzik-e a köztes tanúsítvány, és hogy a szerver elavult TLS-verziót is elfogad-e.

Ki gondoskodik a megújításról?

• Ingyenes tanúsítvány tárhelyen: a cPanel AutoSSL magától megújítja a lejárat előtt, ha a domain a tárhelyre mutat.
• Let’s Encrypt saját VPS-en: a Certbot vagy más ACME kliens újítja meg; a Let’s Encrypt tanúsítvány kézi megújításáról szóló cikk mutatja, hogyan ellenőrizheti. A Let’s Encrypt 2025. június 4. óta nem küld lejárati értesítő e-mailt, ezért a megújítást Önnek kell figyelnie.
• Fizetős tanúsítvány: az éves csomag két tanúsítványt tartalmaz, de a második kiállítása (reissue) nem automatikus. Időben indítsa el az Ügyfélportálon; a lépéseket a fizetős SSL tanúsítvány újrakiállításáról szóló cikk írja le.

Mi történik lejáratkor?

A böngészők teljes oldalas figyelmeztetést mutatnak (NET::ERR_CERT_DATE_INVALID), a legtöbb látogató ilyenkor elhagyja az oldalt, és a levelezőprogramok is hibát jeleznek. A hibaüzenetekről a „Kapcsolata nem privát” hibáról szóló cikk szól. SSL tanúsítványaink között választhat, ha fizetős tanúsítványra van szüksége.