Сетевые инструменты Руководства
Обновлено 23 сентября 2026 г.
Предупреждение «Подключение не защищено» отпугивает почти всех посетителей. Причина почти всегда в одной из пяти ошибок ниже, и каждая исправляется за несколько минут, если знать, в чём дело.
| Сообщение браузера | Причина | Исправление |
|---|---|---|
NET::ERR_CERT_DATE_INVALID | Сертификат просрочен или часы устройства идут неверно | Обновить сертификат; у посетителя - выставить дату |
ERR_CERT_COMMON_NAME_INVALID | Сертификат не распространяется на это доменное имя | Выпустить сертификат с точным именем, с www или без |
ERR_CERT_AUTHORITY_INVALID | Самоподписанный сертификат или неполная цепочка | Использовать признанный удостоверяющий центр и установить промежуточные сертификаты |
| Перечёркнутый замок или частичное «не защищено» | Смешанное содержимое: картинки или скрипты по HTTP | Отдавать все ресурсы по HTTPS |
ERR_SSL_PROTOCOL_ERROR | Неверная настройка TLS или устаревшие версии | Включить TLS 1.2 и 1.3, проверить порт 443 |
Это самая частая причина. Срок действия сертификатов ограничен и сокращается: в марте 2026 года максимум снизился до 200 дней и к 2029 году должен постепенно сократиться до 47 дней. Поэтому продление должно быть автоматическим. Бесплатные сертификаты Let's Encrypt действуют 90 дней и продлеваются ACME-клиентом, который часто встроен в хостинг или CDN.
Если продление не удалось: проверьте, что домен действительно указывает на сервер (иначе проверка не пройдёт), что порт 80 открыт для HTTP-проверки, и запустите клиент снова.
Сертификат перечисляет имена, которые защищает. Сертификат для primer.ru не действует для www.primer.ru, если это имя тоже не указано в нём. Сертификат с подстановочным знаком *.primer.ru покрывает www и blog, но не сам домен и не a.b.primer.ru.
Сервер должен отдавать свой сертификат и промежуточные сертификаты. Если одного не хватает, некоторые браузеры сами достраивают цепочку и показывают сайт, а другие устройства, приложения и консольные утилиты выдают ошибку. Отсюда знаменитое «а у меня работает». Установите файл «fullchain», который выдаёт удостоверяющий центр.
HTTPS-страница, которая загружает картинку, шрифт или скрипт по http://, частично небезопасна. Браузеры блокируют смешанные скрипты и помечают остальное. Замените http:// на https:// в коде и базе данных или добавьте заголовок Content-Security-Policy: upgrade-insecure-requests.
Наш инструмент проверки SSL показывает издателя, покрываемые имена, сроки действия и число оставшихся дней. Поставьте напоминание за одну-две недели до окончания срока, даже если продление автоматическое: это страховка от сбоя в пятницу вечером.
Чаще всего из-за неполной цепочки: у браузера на компьютере промежуточный сертификат уже есть в кеше, а у телефона нет. Установите на сервер полную цепочку.
Нет. Шифрование одинаковое. Платные сертификаты могут добавлять проверку организации или страховку, но защищённость соединения та же.
Попросите его проверить дату и время на устройстве и попробовать другую сеть: антивирус или корпоративная сеть, проверяющая HTTPS-трафик, могут вызывать такие предупреждения.