Ошибка сертификата
5 минут на чтение
Ошибки SSL-сертификата
Браузер не доверяет сертификату: истёк срок, домен не совпадает, цепочка неполная или сертификат самоподписанный.
Частые причины
- Срок действия истёк — самый частый случай.
- Сертификат выдан на другой домен или без нужного SAN.
- Неполная цепочка: не отдаётся промежуточный сертификат.
- Самоподписанный сертификат или внутренний CA.
Диагностика
- Откройте сертификат в браузере: дата, издатель, SAN.
- Проверьте цепочку через openssl s_client -showcerts.
- Сравните сертификат с нескольких точек — на разных серверах могут быть разные.
- Проверьте дату и время на сервере.
Как исправить
| Кто | Действие |
|---|---|
| Владелец сайта | Передайте подрядчику скриншот ошибки и домен; проверьте, не истёк ли сертификат. |
| Разработчик | Перевыпустите сертификат, добавьте промежуточный в конфигурацию. |
| Администратор | Настройте автопродление и контроль срока; проверьте синхронизацию времени. |
Как не допустить повторения
- Мониторинг срока с напоминаниями за 30/14/7/1 день.
- Проверка цепочки и соответствия домену каждый день.
- Автопродление с контролем: алерт, если продление не прошло.
Частые вопросы
Сайт работает, но браузер ругается — почему?
Возможно, сертификат истёк только на одном из серверов за балансировщиком.
Что такое неполная цепочка?
Сервер не отдаёт промежуточный сертификат, и часть клиентов не может построить цепочку доверия.
Можно ли обойтись без сертификата?
Нет: без HTTPS браузеры помечают сайт как небезопасный, а поисковики понижают его.