SSL-сертификат установлен, но сайт всё равно выглядит небезопасно: где искать ошибку
Зелёный замок ломается не только из-за просроченного сертификата. Часто проблема в связке веб-сервера, редиректов и контента страницы.
Проверьте базовые вещи:
— сертификат выдан именно на нужный домен и поддомены;
— сервер отдаёт полную цепочку, включая промежуточные сертификаты;
— HTTP принудительно уходит на HTTPS одним редиректом;
— нет смешанного контента: картинки, скрипты и шрифты тоже грузятся по HTTPS.
Отдельно проверьте конфигурацию виртуальных хостов. Частая ошибка — сертификат установлен на основной домен, а www, API или панель управления обслуживаются другим блоком сервера и отдают старый сертификат.
Не забывайте про автопродление. Сам сертификат может обновиться, но веб-сервер не перечитает конфиг без reload. Лучше заранее настроить проверку даты истечения и тестовый reload после обновления.
Итог: если HTTPS «почти работает», ищите не одну большую поломку, а мелкие расхождения между доменами, редиректами, цепочкой и ресурсами страницы.
SSL и HTTPS
@ssl_https_pro_n1k
SSL-сертификат установлен, но сайт всё равно выглядит небезопасно: где искать ошибку
Этот пост опубликован в Telegram-канале SSL и HTTPS. Подписаться можно по ссылке: @ssl_https_pro_n1k.