Сообщение «Сайт не может обеспечить безопасное соединение» означает, что браузер не смог установить защищённое https-соединение с сервером: сертификат просрочен, выписан на другой домен, установлен без полной цепочки или сервер использует устаревший протокол шифрования. На стороне посетителя проблема лечится редко - в большинстве случаев чинить нужно сертификат на сервере. Что именно сломалось, показывает онлайн-проверка SSL за одну минуту.
Что именно сломалось: расшифровка ошибок SSL в браузере
| Текст ошибки | Причина | Решение |
|---|---|---|
| ERR_CERT_DATE_INVALID | Сертификат просрочен или сбиты часы на устройстве | Перевыпустить сертификат, проверить автопродление |
| ERR_CERT_COMMON_NAME_INVALID | Сертификат выписан на другой домен: часто не включена www-версия | Перевыпустить с нужными именами, настроить редирект |
| ERR_SSL_VERSION_OR_CIPHER_MISMATCH | Сервер предлагает устаревшие протоколы шифрования | Включить TLS 1.2 и 1.3, отключить старые версии |
| ERR_CERT_AUTHORITY_INVALID | Самоподписанный сертификат или неполная цепочка | Установить полную цепочку от доверенного центра |
| Ошибка только на старых устройствах | Старые системы не знают новый корневой сертификат | Подобрать совместимую цепочку сертификатов |
Как проверить SSL-сертификат сайта за минуту
- Посмотрите сведения в браузереКликните значок слева от адреса - «Сведения о сертификате»: срок действия и домен, на который он выписан. Половина диагнозов ставится прямо здесь.
- Прогоните домен через онлайн-проверкуСервисы вроде SSL Labs покажут цепочку, поддерживаемые протоколы и общую оценку конфигурации.
- Откройте сайт с другого устройства и сетиЕсли у вас ошибка, а с телефона через мобильный интернет всё чисто - проблема локальная: часы, антивирус, старый браузер.
- Загляните в панель хостингаТам видно, какой сертификат установлен, когда истекает и не сорвалось ли автопродление бесплатного сертификата.
Как исправить ошибку безопасного соединения на сервере
- Сертификат просрочен - продлите или перевыпустите; для бесплатных сертификатов (живут 90 дней) настройте автопродление и проверьте, что оно реально срабатывает
- Не тот домен - перевыпустите сертификат сразу на обе версии, с www и без, плюс нужные поддомены
- Неполная цепочка - установите полный комплект (fullchain), а не только сам сертификат: без промежуточных звеньев часть устройств не поверит сайту
- Устаревшие протоколы - включите TLS 1.2 и 1.3 в конфигурации сервера, старые SSL и TLS 1.0 отключите
- После починки - проверьте, что все страницы открываются по https и на них не осталось смешанного контента
Настроим https раз и навсегда
Установим сертификат, включим автопродление и редиректы, проверим все страницы и протоколы. Дальше следим в рамках поддержки, чтобы ошибка не вернулась.
Почему https важен для SEO и доверия покупателей
Защищённое соединение - подтверждённый фактор ранжирования: при прочих равных https-сайт выше. Без https браузер помечает страницы с формами как небезопасные - конверсия падает ещё до всякого SEO. Плюс аналитика: переходы с https-сайтов на http-сайт теряют источник, и вы видите «прямые заходы» вместо реальных каналов. Поэтому корректный https - обязательный пункт технического аудита в SEO-продвижении.
Частые вопросы об ошибке безопасного соединения
Ошибка у всех посетителей или только у меня - как понять?
Бесплатный SSL-сертификат хуже платного?
Почему ошибка возвращается каждые три месяца?
Сайт работает по http без ошибок - можно оставить как есть?
Итог: ошибка безопасного соединения - это почти всегда сертификат, и чинится она на сервере за часы: перевыпуск, полная цепочка, свежие протоколы, автопродление. Чтобы больше не вспоминать про SSL, отдайте его нам вместе с бэкапами и обновлениями: в абонентскую поддержку Alavir контроль сертификатов входит по умолчанию - мы обслуживаем сайты с 2013 года, и «красный экран» у наших клиентов не появляется. Консультация бесплатная.
