Сертификат сайта истёк: чем это грозит и как этого не допустить
Что происходит, когда истекает SSL-сертификат сайта, почему браузер пугает посетителей и как не допустить просрочки: автопродление, контроль срока и оповещение в Telegram.
Утром менеджер пишет: «Клиенты жалуются, что сайт не открывается, браузер показывает красную страницу». Вы открываете сайт и видите большое предупреждение: «Ваше подключение не защищено». Сайт работает, заказы принимаются, но ни один осторожный посетитель не нажмёт «Всё равно перейти». Причина банальна: вчера закончился срок действия сертификата.
Сертификат нужен, чтобы сайт открывался по защищённому соединению. У него есть срок, и если его вовремя не продлить, браузер начинает предупреждать посетителей. Ниже разберём, почему это случается, чем грозит и как поставить срок под контроль.
Что такое сертификат и зачем у него срок
Сертификат подтверждает, что сайт принадлежит именно вам и что данные между браузером и сайтом шифруются. Срок действия ограничен намеренно: так выдавший сертификат центр регулярно убеждается, что владелец домена прежний, а старые ключи не живут бесконечно. Поэтому сертификат нужно периодически выпускать заново.
| Что случилось | Что видит посетитель | Что теряет бизнес |
|---|---|---|
| Сертификат истёк | Полноэкранное предупреждение браузера | Часть посетителей уходит, не дойдя до сайта |
| Сертификат выдан на другой адрес | Предупреждение о несоответствии имени | Доверие и заявки |
| Часть страниц без защиты | Значок «не защищено» в адресной строке | Сомнения при вводе данных и оплате |
| Продлили, но не перезапустили службу | Прежнее предупреждение при новом сертификате | Время на поиск причины |
Просроченный сертификат ломает сайт ровно так же, как упавший сервер, только владелец об этом узнаёт позже.
Почему сертификаты забывают продлить
- Продление вручную. Администратор обещал продлить и забыл, или ушёл из компании.
- Нет единого списка. У компании несколько сайтов и сервисов, сроки у каждого свои.
- Автопродление сломалось молча. Оно работало два года, потом изменилась настройка, и никто не заметил.
- Некому напомнить. Письма от центра сертификации уходят на адрес бывшего сотрудника.
Как не допустить просрочки
Шаг 1
Составьте список
Все сайты, почтовые серверы и сервисы с сертификатами и сроки их окончания.
Шаг 2
Настройте автопродление
Сертификат должен выпускаться заново автоматически, без участия человека.
Шаг 3
Поставьте контроль
Отдельная проверка срока работает независимо от автопродления и показывает, сколько дней осталось.
Шаг 4
Получайте тревогу заранее
Сообщение за десять дней до окончания оставляет время исправить.
Шаг 5
Назначьте ответственного
Тот, кто видит сообщение и знает, что делать.
Что делаем мы
При запуске сайта мы настраиваем домен и сертификат, чтобы сайт открывался по защищённому соединению. После запуска срок сертификата берёт под контроль мониторинг: он проверяет сроки действия TLS-сертификатов и присылает сообщение в Telegram, когда срок подходит к концу. Мониторинг Zabbix стоит от 15 000 ₽, подробности на странице мониторинга.
Если вам нужен только контроль доступности сайта, при заказе сайта доступна опция за 5 000 ₽, о ней в статье «Сколько стоит сайт для бизнеса». Что ещё должен контролировать мониторинг, описано в материале «Мониторинг сайта и серверов».
Что делать, если сертификат уже истёк
- Выпустите новый сертификат. Это занимает минуты, если доступ к серверу есть.
- Перезапустите службу. Многие веб-серверы подхватывают новый сертификат только после перезапуска.
- Проверьте в браузере. Откройте сайт в окне без кэша и посмотрите срок в свойствах сертификата.
- Найдите причину. Почему не сработало автопродление, и исправьте это.
- Поставьте контроль. Чтобы в следующий раз узнать за десять дней до срока.
Частые вопросы
Как узнать срок действия сертификата сайта?
Нажмите на значок замка в адресной строке и откройте сведения о сертификате: там указана дата окончания. Для нескольких сайтов удобнее мониторинг, который показывает сроки всех сертификатов разом.
Платный сертификат лучше бесплатного?
Для защиты соединения достаточно любого действующего сертификата. Решает продление: сертификат должен выпускаться автоматически и стоять под контролем.
Сколько стоит контроль сертификатов?
Он входит в мониторинг от 15 000 ₽ вместе с контролем серверов и сайтов. Если нужно только следить за доступностью одного сайта, опция стоит 5 000 ₽ при заказе сайта.
Влияет ли сертификат на поиск?
Сайт без защищённого соединения хуже воспринимается и браузерами, и людьми. Просроченный сертификат тем более не добавляет сайту доверия у посетителей.
Коротко
- Истёкший сертификат заставляет браузер предупреждать посетителей, часть из них уходит.
- Причины просрочки: ручное продление, нет списка, сломанное автопродление, некому напомнить.
- Защита: автопродление, независимый контроль срока и сообщение в Telegram за десять дней.
- Контроль сертификатов входит в мониторинг от 15 000 ₽.
Следующий шаг: расскажите о своих сайтах на rktsocial.com или прикиньте состав в калькуляторе.