Ошибка SSL-сертификата в Вебмастере: причины и решение

Если сайт работает по https, он использует SSL-сертификат, подтверждающий, что соединение защищено и сайт принадлежит владельцу домена. Когда с сертификатом что-то не так, браузеры показывают посетителям предупреждение о небезопасном соединении, а Яндекс Вебмастер сообщает о проблеме в диагностике. Для бизнеса это критично: люди уходят со страницы с предупреждением, а поисковик может понизить такие страницы в выдаче.

Типичные причины ошибки

• Истёк срок действия сертификата
• Сертификат выпущен на другой домен или не покрывает вариант с www
• Неполная цепочка сертификатов: на сервере не установлен промежуточный сертификат
• Самоподписанный сертификат, которому не доверяют браузеры
• Сертификат установлен не на всех серверах, если их несколько
• Сайт за CDN или прокси, где сертификат настроен иначе, чем на сервере

Шаг 1. Проверьте сайт в браузере

Откройте сайт в разных браузерах и на телефоне. Нажмите на значок замка или предупреждения в адресной строке и посмотрите сведения о сертификате: на какой домен выпущен, кем и до какой даты действует. Проверьте оба варианта адреса — с www и без.

Шаг 2. Проверьте цепочку

Неполная цепочка — коварная проблема: в одном браузере сайт открывается нормально, потому что браузер сам достроил цепочку, а в другом или у робота возникает ошибка. Онлайн-сервисы проверки SSL показывают, установлена ли полная цепочка, какие протоколы поддерживаются и нет ли других проблем. Запускайте проверку для обоих вариантов адреса — с www и без. Если цепочка неполная, нужно установить на сервере промежуточные сертификаты удостоверяющего центра.

Шаг 3. Продлите или перевыпустите сертификат

Если срок истёк — продлите. Бесплатные сертификаты Let's Encrypt действуют несколько месяцев и должны продлеваться автоматически. Частая причина ошибки — автопродление перестало работать: изменился сервер, DNS или настройки панели хостинга. Проверьте, что автоматическое продление настроено и работает.

Если сертификат не покрывает www или поддомены, перевыпустите его с нужными именами.

Шаг 4. Проверьте CDN и прокси

Если сайт подключён к Cloudflare или другому прокси, посетители получают сертификат прокси, а прокси соединяется с вашим сервером. Ошибка может быть на любом из участков. Убедитесь, что режим шифрования между прокси и сервером настроен корректно, а на сервере есть действующий сертификат.

Шаг 5. Запросите перепроверку

После исправления в разделе диагностики Вебмастера запросите повторную проверку. Сообщение исчезнет, когда робот убедится, что сертификат корректен. Проверьте также Search Console: Google сообщает о проблемах с https в своих отчётах.

Как не допустить повторения

• Включите автопродление сертификатов и проверяйте его после смены хостинга
• Настройте уведомление о скором окончании срока действия
• Ведите список доменов и поддоменов с датами окончания сертификатов
• После переезда сайта проверяйте сертификат первым делом
• Не используйте самоподписанные сертификаты на рабочем сайте

Смешанное содержимое

Отдельная проблема — сайт работает по https, но часть ресурсов — картинки, скрипты, стили — загружается по http. Браузер может блокировать такие ресурсы или убирать значок защищённого соединения. Это не ошибка сертификата, но тоже снижает доверие. Найдите все ссылки на ресурсы с http в шаблонах и базе данных и замените их на https.

Итог

Ошибка сертификата — одна из немногих технических проблем, которые видят все посетители сразу. Её стоит исправлять в тот же день, а автоматическое продление и мониторинг сроков избавят от повторения.