Ошибка SSL сразу снижает доверие: браузер показывает предупреждение, посетитель закрывает страницу, а заявки падают. Для коммерческого сайта это критично.
SSL может быть установлен, но работать неправильно из-за редиректов, смешанного контента, старого сертификата, неверного домена или настроек веб-сервера.
Коротко: что проверить сначала
Если проблема срочная, лучше не начинать с полной переделки сайта. Сначала нужно найти участок, где ломается цепочка: форма, почта, сервер, интеграция, скрипт, DNS, SSL или внешний сервис.
- проверьте дату окончания сертификата
- откройте сайт с www и без www
- проверьте http и https версии
- посмотрите, нет ли смешанного контента
- проверьте, указывает ли домен на правильный сервер
Почему это происходит
Сертификат выпущен не на тот домен
Если сертификат действует только для kodnado.ru, а сайт открывается через www или другой поддомен, браузер покажет ошибку.
Истек срок сертификата
Let’s Encrypt обычно продлевается автоматически, но автопродление может сломаться из-за DNS, панели хостинга или закрытого доступа.
Смешанный контент
Страница открывается по HTTPS, но картинки, скрипты или стили грузятся по HTTP. Браузер может блокировать такие ресурсы.
Неправильные редиректы
Циклический редирект или конфликт правил в .htaccess приводит к ошибкам открытия или постоянному переходу между http и https.
Что можно проверить самостоятельно
Эти проверки не требуют доступа к коду. Они помогают понять, где примерно находится проблема, и дают нормальное техническое описание для исполнителя.
- проверьте сертификат в браузере
- откройте сайт в режиме инкогнито
- проверьте консоль на mixed content
- посмотрите правила редиректа в панели или .htaccess
- убедитесь, что DNS ведет на текущий сервер
Чего не стоит делать наугад
Самая частая ошибка - менять сразу несколько настроек. После этого сложно понять, что именно сломало сайт или, наоборот, что помогло. Лучше идти по шагам и фиксировать изменения.
- не включайте несколько редиректов в разных местах без проверки
- не удаляйте .htaccess целиком
- не выпускайте сертификат на случайный поддомен
- не игнорируйте предупреждение браузера на коммерческом сайте
Когда нужен программист
Специалист нужен, если проблема повторяется, влияет на заявки или деньги, а в админке нет очевидной причины. В таких задачах важна не только правка, но и проверка результата.
- сайт показывает предупреждение безопасности
- HTTPS работает только на части страниц
- сертификат не продлевается автоматически
- после переезда сайта появились ошибки SSL
Как я обычно решаю такую задачу
Я проверяю сертификат, цепочку доверия, редиректы, mixed content, DNS и настройки веб-сервера. После исправления проверяю открытие сайта с разных вариантов адреса.
- Смотрю симптом: где ошибка видна пользователю и где она фиксируется технически.
- Проверяю форму, сервер, логи, почту, интеграции и фронтенд-скрипты.
- Нахожу причину, исправляю ее точечно и не трогаю лишние части сайта.
- Тестирую сценарий как пользователь: отправка, уведомление, запись заявки, ответ или переход.
Сколько времени занимает
| Выпуск и подключение SSL | 30-60 минут |
|---|---|
| Редиректы и mixed content | 1-2 часа |
| Сложная настройка после переноса | от 2 часов |
Что подготовить перед обращением
- ссылку на страницу, где видна проблема
- описание: что должно происходить и что происходит сейчас
- скриншот ошибки, если она появляется
- доступы к админке, хостингу или панели, если без них проблему не проверить
- почту или Telegram, куда должен приходить результат
Похожие задачи
- После смены DNS сайт не работает: что происходит и когда это ошибка
- Сайт не работает после переноса: где искать причину
- Почта на домене не работает: что проверить в DNS, MX и SMTP
Вопрос-ответ
Почему SSL работает без www, но не работает с www?
Обычно сертификат выпущен не для всех вариантов домена или www не добавлен в настройках.
Что такое mixed content?
Это когда HTTPS-страница загружает часть ресурсов по HTTP. Такие ресурсы нужно перевести на HTTPS или заменить ссылки.
Нужно ли покупать платный сертификат?
Для большинства сайтов достаточно Let’s Encrypt. Важнее правильно настроить домен и продление.
Итог
SSL-проблемы часто решаются быстро, если проверять не только сам сертификат, но и домен, редиректы, ресурсы страницы и настройки сервера.
Если нужно быстро разобраться с такой задачей, напишите мне в Telegram: @rabotator_support. Посмотрю проблему, скажу, что реально исправить, и не буду предлагать лишнюю переделку там, где достаточно точечной правки.