Vsako potrdilo SSL velja omejen čas. Od 15. marca 2026 lahko potrdilo velja največ 200 dni, ta čas pa se bo v naslednjih letih še skrajšal (od 2027 na 100, od 2029 na 47 dni); o ozadju piše članek o krajšanju obdobja veljavnosti potrdil. Zaradi krajše veljavnosti je vse pomembneje vedeti, kdaj tvoje potrdilo poteče in ali podaljšanje poteka v redu.

Preverjanje v brskalniku

1. Odpri svojo spletno stran.
2. Klikni ikono na levem robu naslovne vrstice (ključavnica ali ikona nastavitev).
3. Izberi točko Povezava je varna, nato možnost Potrdilo je veljavno (Chrome, Edge) ali Prikaži potrdilo (Firefox).

V razdelku Veljavnost sta vidna začetni datum in datum poteka ter ime izdajatelja.

Preverjanje v cPanelu

1. Prijavi se v cPanel in v skupini Varnost odpri točko menija SSL/TLS Certificates, nato zavihek Stanje. V vrsticah domen za Expires on vidiš datum poteka.
2. Za vsako domeno je vidno, ali ima veljavno potrdilo in kdaj poteče.
3. Z gumbom Zaženi AutoSSL (Run AutoSSL) lahko pridobitev ali podaljšanje brezplačnih potrdil zaženeš tudi ročno.

Če domena ne dobi potrdila, sporočilo o napaki ob seznamu razloži članek o napakah AutoSSL in njihovih vzrokih.

Preverjanje iz ukazne vrstice

V Linuxu, macOS ali Windows (WSL) lahko z ukazom openssl poizveš po potrdilu katerega koli strežnika:

echo | openssl s_client -connect pelda.hu:443 -servername pelda.hu 2>/dev/null | openssl x509 -noout -issuer -dates

Vrstica notAfter je čas poteka. Ali potrdilo poteče v naslednjih 14 dneh, preveriš takole (lahko ga vpišeš tudi v skript ali opravilo cron):

echo | openssl s_client -connect pelda.hu:443 -servername pelda.hu 2>/dev/null | openssl x509 -noout -checkend 1209600

Preverjanje s spletnim orodjem

Z brezplačnimi spletnimi orodji za preverjanje SSL (na primer SSL Labs Server Test) poleg poteka vidiš tudi, ali manjka vmesno potrdilo in ali strežnik sprejema tudi zastarelo različico TLS.

Kdo poskrbi za podaljšanje?

• Brezplačno potrdilo na gostovanju: cPanel AutoSSL ga pred potekom podaljša sam, če domena kaže na gostovanje.
• Let’s Encrypt na lastnem VPS: podaljša ga Certbot ali drug odjemalec ACME; članek o ročnem podaljšanju potrdila Let’s Encrypt pokaže, kako to preveriš. Let’s Encrypt od 4. junija 2025 ne pošilja e-poštnih obvestil o poteku, zato moraš podaljšanje spremljati sam.
• Plačljivo potrdilo: letni paket vsebuje dve potrdili, vendar izdaja drugega (reissue) ni samodejna. Pravočasno jo zaženi na portalu za stranke; korake opisuje članek o ponovni izdaji plačljivega potrdila SSL.

Kaj se zgodi ob poteku?

Brskalniki pokažejo opozorilo čez celo stran (NET::ERR_CERT_DATE_INVALID), večina obiskovalcev takrat stran zapusti, napako pa javijo tudi poštni programi. O sporočilih o napakah govori članek o napaki „Vaša povezava ni zasebna”. Če potrebuješ plačljivo potrdilo, lahko izbiraš med našimi potrdili SSL.