«Этот сайт не может обеспечить безопасное соединение»
Так браузер сообщает, что не смог договориться с сервером о защищённом соединении. Почти всегда виноват SSL-сертификат: истёк, выписан на другое имя или отдаётся без промежуточных звеньев цепочки.
Что именно ломается
- →Срок сертификата истёк — самая частая причина, и она наступает внезапно для владельца.
- →Сертификат выписан на другое имя: есть example.ru, а посетитель зашёл на www.example.ru.
- →Не отдаётся промежуточный сертификат — в браузере на компьютере может работать, на телефоне нет.
- →Сервер поддерживает только устаревшие протоколы, которые браузер уже отключил.
- →Часть содержимого грузится по HTTP на HTTPS-странице (mixed content).
Как чинить
- →Проверьте дату окончания сертификата и продлите его; для Let's Encrypt — почините автопродление.
- →Убедитесь, что в сертификате перечислены все домены, включая www.
- →Соберите полную цепочку: сертификат + промежуточные, в правильном порядке.
- →Включите современные протоколы TLS и отключите устаревшие.
Чтобы это не повторилось
Logsy следит за сроком действия сертификата домена и предупреждает заранее — за неделю, за три дня, за сутки и за час до истечения. Уведомление приходит на почту и в Telegram, поэтому «сертификат кончился в субботу ночью» перестаёт быть сценарием.
Частые вопросы
›Можно ли просто нажать «Всё равно перейти»?
Посетителю — иногда можно, но большинство просто уйдёт. Для сайта это потеря доверия и трафика, поэтому чинить надо на стороне сервера.
›Сертификат продлён, а ошибка осталась — почему?
Обычно новый сертификат не перечитан веб-сервером: нужно перезагрузить nginx или Apache. Иногда старый файл остался в другом пути.
›Как проверить сертификат снаружи?
Достаточно посмотреть, какой сертификат отдаёт сайт, кем выдан и до какой даты действует. Мониторинг делает эту проверку регулярно и сам.
Предупредим за неделю до истечения сертификата
Контроль SSL домена с уведомлениями на почту и в Telegram — и то же самое для срока регистрации домена.
Подключить бесплатноВключается одним тумблером в настройках проекта