SSL сломался после переезда? 7 проверок, которые спасают за 10 минут

SSL сломался после переезда? 7 проверок, которые спасают за 10 минут

После миграции сайт часто открывается, но браузер показывает ошибки сертификата. Чаще всего проблема не в самом SSL, а в окружении вокруг него: DNS уже указывает на новый сервер, а веб-сервер ещё отдаёт старый vhost; домен в сертификате не совпадает с тем, на который реально приходит запрос; цепочка промежуточных сертификатов не отдается полностью.

Проверьте по порядку:
• сертификат выписан на нужный домен и все алиасы;
• на сервере включён правильный virtual host для 443;
• в конфиге указан полный путь к сертификату и ключу;
• веб-сервер отдает intermediate chain, а не только leaf;
• старые redirect-правила не ведут на другой хост;
• кэш CDN или прокси не подменяет ответ;
• SNI включён, если на IP сидят несколько сайтов.

Отдельно смотрите на смешанный контент: даже при рабочем HTTPS страница может быть «небезопасной», если картинки, скрипты или формы грузятся по HTTP. Это часто проявляется после копирования шаблона или переноса CMS на другой сервер.

Если сертификат «точно правильный», проверяйте не файл, а маршрут запроса: DNS, балансировщик, прокси, веб-сервер и только потом приложение. Именно там обычно и прячется причина.