Сертификат ломает сайт не в момент установки, а через некоторое время после — когда истекает, а автопродление

Сертификат ломает сайт не в момент установки, а через некоторое время после — когда истекает, а автопродление не сработало.

Механика простая: сертификат выдаётся на ограниченный срок и должен обновляться сам. Пока обновление работает, о нём никто не помнит, поэтому и ломается оно незаметно.

Частые причины отказа:

— задание на продление удалили вместе с настройкой, которую переносили;
— проверка владения доменом ходит по адресу, который закрыли правилом или переадресацией;
— сертификат обновился, но сервис не перечитал его и продолжает отдавать старый;
— домен добавили новый, а в сертификат его не включили.

Что стоит сделать: настроить уведомление об истечении срока отдельно от самого механизма продления. Если следит та же система, которая продлевает, о её поломке вы узнаете от пользователей.

И проверяйте не только основной адрес, но и версию с поддоменом и без — они ведут себя по-разному чаще, чем хотелось бы.