Распространённые ошибки SSL

Истёкший сертификат

Самая распространённая ошибка. Проверьте даты с помощью нашего Инспектора сертификатов, затем продлите и установите новый сертификат. С сертификатами на 90 дней автоматизируйте продление через ACME-клиент — ручное продление является главной причиной истечения сертификатов.

Несовпадение имени хоста

Сообщение «Имя сертификата не совпадает» появляется, когда сертификат покрывает другой домен, чем запрошенный. Исправьте это, выпустив сертификат для точного имени хоста или добавив имя как SAN. Wildcard-сертификат также может покрывать сразу несколько поддоменов.

Неполная цепочка / ненадёжный издатель

Сервер отправил только конечный сертификат, или отсутствует промежуточный, поэтому клиенты не могут построить путь к доверенному корневому сертификату. Установите полную цепочку: конечный плюс промежуточный, в правильном порядке. Наша Проверка SSL проверяет цепочку и точно указывает, какое звено нарушено.

Смешанный контент

HTTPS-страница, загружающая скрипты, стили или изображения по HTTP, вызывает предупреждение о замке. Браузеры могут полностью заблокировать запрос. Проверьте страницу на ссылки http://, замените их на https:// или протокольно-относительные URL и повторно протестируйте через консоль браузера.

Ошибки рукопожатия и протокола

Сбои рукопожатия TLS обычно возникают из-за несовпадения версий протокола или наборов шифров: старый клиент согласует параметры со строгим современным сервером, или наоборот. Оставьте TLS 1.2 и TLS 1.3 включёнными с современными шифрами и используйте Трассировку SSL/TLS, чтобы увидеть точный сбой согласования.

FAQ