Сайт пишет «Подключение не защищено»: что делать

Предупреждение «Подключение не защищено» появляется, когда браузер не может доверять сертификату сайта. Причина бывает на стороне сайта (сертификат истёк или выдан на другое имя) и на стороне вашего устройства (неверное время, антивирус, прокси). Быстрый признак: если сайт открывается на другом устройстве и в другой сети, проблема у вас, если нет, у сайта.

Сначала определите, чья это проблема

1. Откройте тот же адрес с телефона через мобильный интернет, а не через домашний Wi-Fi.
2. Откройте другой сайт с HTTPS. Если предупреждение появляется на всех, виноваты устройство или сеть.
3. Нажмите «Подробнее» на странице ошибки и найдите код. Он указывает причину.

Что означают коды ошибок

Если вы посетитель

Проверьте дату и часовой пояс на устройстве: сдвиг на день ломает проверку сертификатов. Затем отключите на минуту антивирусную проверку HTTPS и расширения для прокси или VPN, обновите браузер и очистите кеш. Если после этого сайт открывается, виновата настройка антивируса или расширения.

Если вы владелец сайта

Частые причины на стороне сайта и порядок проверки такие. Начните с первой строки: она встречается чаще остальных.

Почему это стоит чинить сразу

Посетитель с таким предупреждением в большинстве случаев закроет страницу. Браузеры к тому же ужесточают правила: в Chrome появляются предупреждения перед сайтами без HTTPS, это разобрано в статье про Chrome 154. Для интернет-магазина или формы заявки это прямая потеря обращений.

Если ошибка есть, а сертификат по всем признакам действующий, посмотрите нашу страницу ошибка SSL при действующем сертификате. Такая ситуация бывает после переезда, смены CDN или правок конфигурации.

Чтобы это не повторялось

Особые случаи

• Ошибка только на работе. Корпоративный прокси или антивирус подменяет сертификаты, чтобы проверять трафик. Обратитесь к администратору сети: он должен добавить корневой сертификат в доверенные.
• Ошибка только в одном браузере. Обновите его или удалите устаревшие расширения. На очень старых телефонах и системах новых корневых сертификатов просто нет.
• Ошибка после переезда сайта. DNS мог ещё вести на старый сервер или на новом не подключён сертификат. Подробнее: поменяли DNS, а открывается старый сайт.
• Ошибка на локальном сайте или тестовой копии. Для тестовых стендов используйте настоящий сертификат на тестовом поддомене, а не самоподписанный, иначе команда привыкнет игнорировать предупреждения.
• Ошибка на поддомене. Проверьте, что имя поддомена входит в сертификат или есть wildcard.

Хорошая привычка для команды: предупреждения браузера не «пролистываются», а передаются тому, кто отвечает за сайт. Часто это первый сигнал о сбое автопродления.

• Автопродление сертификата и уведомление за 14 дней до срока.
• Мониторинг, который проверяет сайт снаружи, а не только вашим браузером.
• Единая точка, где записано, какой сертификат на каком домене и кто его продлевает.
• Проверка сертификата после любого переноса или изменения DNS.