Сертификат ещё действует, а браузер показывает ошибку SSL

В панели сертификат продлён, но посетители видят предупреждение. Проверим именно тот адрес и сертификат, который получает клиент, затем найдём расхождение между настройкой и фактическим ответом.

Собрать проект Типовой проект — 4 900 ₽

Для обращения сохраняем полный адрес, точный текст предупреждения и сведения об устройстве. Главный домен, адрес с www и отдельный поддомен рассматриваем как разные точки проверки. Сначала воспроизводим наблюдаемый отказ, а не просим пользователя отключить проверку безопасности. Если ошибка появляется только в определённой сети или приложении, это становится условием отдельного сравнения, а не доказательством неисправности всего сайта.

Продление в панели и установка на нужном узле — разные события. Сопоставляем доступные настройки с тем, что отдаёт конкретный маршрут посетителю. У сайта могут быть внешний прокси и несколько серверов. Нужно определить, где завершается защищённое соединение и какой компонент отвечает за выбранный адрес. Замена файла на одном сервере не считается исправлением, пока проверка клиента продолжает получать прежний результат.

План вмешательства ограничиваем установленной причиной. Если требуется изменить конфигурацию, сначала сохраняем доступные материалы возврата и учитываем остальные сайты на узле. Не переиздаём сертификаты многократно наугад и не останавливаем весь веб-сервер без необходимости. После изменения проверяем согласованные адреса и проблемное окружение; отдельным пунктом остаётся автоматическое продление, если оно связано с выявленной ошибкой установки.

Калькулятор

Ошибка SSL при действующем сертификате — расчёт стоимости

Отраслевые модули уже отмечены. Уберите лишнее или добавьте нужное — сумма в счёте будет та же, что в смете.

Выберите пакет

Добавьте нужное

необязательно

+ 4 900 ₽

от 2 900 ₽ за ч

+ 4 900 ₽

+ 9 900 ₽

+ 14 900 ₽

+ 19 900 ₽

+ 9 900 ₽/мес

Ваша смета

Пакет «Спутник»4 900 ₽

Стоимость работ

0 ₽

старт в течение часа, ответ за 1–2 часа

Счёт сейчас: 4 900 ₽ — 100%, сумма до 50 000 ₽

Без регистрации. Счёт и анкета придут на почту сразу. Дежурный получит тревогу сразу после оформления.

Что сравнить до повторного выпуска сертификата

Наблюдение	Объект проверки	Условие приёмки
В панели всё продлено	Фактически выдаваемый сертификат	Нужный маршрут отдаёт ожидаемое
Ошибка на поддомене	Полный адрес обращения	Проверен именно проблемный адрес
Работает только на части устройств	Окружение клиента и цепочка	Известны проверенные варианты
Перед сайтом есть прокси	Узел завершения соединения	Исправлен обслуживающий компонент
После правки предупреждение осталось	Ответ клиента и время проверки	Исходная ошибка не воспроизводится

Диагностика предупреждения после продления

Стоимость пакета «Спутник» — 4 900 ₽. Итого 4 900 ₽ за первичный разбор. По каталогу начинаем в течение часа с 9:00 до 21:00 МСК, диагностический ответ занимает 1–2 часа; мелкое исправление до 30 минут входит в состав. Отдельная опция DNS и SSL, ночной старт и сложная переделка прокси в этот пример не включены.

Собрать свой вариант

Цепочка доверия проверяется отдельно от срока

В документации Let’s Encrypt совместимость связана с доверием клиентской платформы к корневым сертификатам. Для проблем на современных платформах отдельно указана возможная неверная настройка выдаваемой цепочки. Поэтому действующая дата не заменяет проверку цепочки на фактическом соединении. Первоисточник: https://letsencrypt.org/docs/certificate-compatibility/. Конкретный вывод делаем после обследования вашего маршрута, а не по названию центра сертификации.

Результат диагностики связывает наблюдение с определённым адресом, компонентом и окружением. Если серверная настройка исправлена, но остаётся вопрос отдельного клиентского устройства, эти пункты записываются раздельно. Владелец получает выполненное изменение и понятный следующий шаг. Сам факт повторного выпуска не объявляется успехом, пока исходный сценарий продолжает показывать предупреждение.

Кто отвечает за разные участки HTTPS

Владелец домена

Подтверждает разрешённое управление адресом и доступные аккаунты.

Инженер сервера

Проверяет фактическую установку и выдачу сертификата.

Администратор прокси

Сверяет настройки обслуживающего внешнего узла.

Пользователь

Сообщает исходный адрес, код ошибки и результат повторной проверки.

Материалы для диагностики SSL

Полный проблемный адрес.
Точный код предупреждения.
Устройство, система и приложение.
Время последнего продления.
Наличие прокси или нескольких серверов.
Разрешённый доступ владельца к конфигурации.

Вопросы и ответы

Вопросы о действующем сертификате и ошибке браузера

Почему дата сертификата нормальная, а сайт не открывается?

Дата действия относится к определённому сертификату, но сначала нужно установить, какой сертификат получает проблемный клиент и по какому адресу. Панель может показывать материал другого узла или доменного имени. Сверяем фактическую выдачу и точное предупреждение. По одному снимку с будущей датой нельзя определить ни причину отказа, ни достаточный способ исправления.

Можно попросить клиентов нажать «всё равно перейти»?

Такой обход не устраняет причину и не служит приёмкой ремонта. В задаче проверяем нормальное открытие адреса с действующими проверками клиента. Для связи с посетителями согласовываем понятное уведомление и доступный альтернативный канал. Пользователь не должен передавать пароль или платёжные сведения через соединение, которое его приложение считает непроверенным, только ради продолжения технического теста.

Вы гарантируете работу на любом старом устройстве?

Поддерживаемые окружения определяются до проверки. У клиента могут отличаться версия системы, хранилище доверия и настройки. Сравниваем нужное устройство с согласованным современным окружением, затем описываем причину расхождения. Обещание совместимости со всеми прошивками не входит в аварийную помощь; результат должен перечислять фактически проверенные варианты и оставшиеся ограничения.

Ошибка пропала у инженера. Этого достаточно?

Нужна проверка исходного адреса и тех условий, при которых наблюдался сбой. Разный маршрут или другое приложение может получить иной ответ. Сохраняем время, окружение и результат повторной попытки. Если исходное устройство недоступно, отмечаем это ограничение, вместо заявления о полном устранении по одному удачному открытию с рабочего компьютера специалиста.

Смотрите также

Бесплатные калькуляторы и шаблоны по теме

Все инструменты →