Что такое ошибка проверки SSL?
Владимир, Волгоград 0
Клиент написал, что при заходе на наш сайт браузер ругается на что-то вроде "ваше подключение не защищено" и предлагает не переходить дальше. Сам открываю - вроде всё нормально, замок на месте. В чём тогда может быть дело?
Дмитрий Акиндинов технический администратор сайтов
ответил
Ошибка проверки SSL означает, что браузер не смог подтвердить подлинность сертификата сайта: он истёк, выпущен на другое имя домена (например, только на www.site.ru, а сайт открыли без www) или обрывается цепочка доверия из-за отсутствующего промежуточного сертификата. У вас сайт может открываться нормально, если браузер закэшировал прежнюю успешную проверку.
Бесплатные сертификаты Let’s Encrypt живут всего 90 дней и продлеваются автоматически по расписанию на сервере. Если это расписание слетело после переезда или обновления хостинга, сертификат тихо просрочивается, и часть посетителей начинает видеть предупреждение раньше остальных — в зависимости от их локального кэша.
Проверить сертификат со стороны, без своего кэша, можно бесплатным сервисом Qualys SSL Labs (ssllabs.com/ssltest) — он покажет срок действия, для каких доменов выпущен сертификат и есть ли разрыв в цепочке. Ошибка именно из-за www или без www — самая частая причина ситуации «у меня всё работает, а у клиента нет».
Если внешняя проверка сертификат подтверждает, а жалобы продолжаются, дело может быть на стороне клиента: неправильные дата и время на устройстве или старый антивирус, который подменяет сертификаты собственным — тогда причина не в сайте.
Задать свой вопрос
Вопросы проходят модерацию. Ответ появляется на сайте в течение пары дней.
Вопрос отправлен. После проверки он появится на сайте вместе с ответом.
Вопрос не отправлен: нужно подтвердить согласие на обработку персональных данных.