Сертификат истёк: план экстренного продления
· Команда CSR.plus
- •Истёкший сертификат мгновенно ломает HTTPS: браузеры показывают NET::ERR_CERT_DATE_INVALID каждому посетителю.
- •Продлите, разверните с полной цепочкой и проверьте. Большинство продлений занимают меньше 15 минут.
- •Не допускайте повтора с помощью мониторинга: отслеживайте остаток дней каждого сертификата.
Подтвердите диагноз
Выполните openssl s_client -connect вашдомен.ru:443 -servername вашдомен.ru и прочитайте notAfter. Сравните с датой сервера. Если сертификат истёк, каждый HTTPS-посетитель видит NET::ERR_CERT_DATE_INVALID, часть клиентов падает полностью. Не путайте с истёкшим корнем или старой копией из кэша: проверьте выдаваемый лист.
Продлите и разверните за 15 минут
Если CA поддерживает автопродление (Let’s Encrypt через certbot и systemd-таймер), запустите команду продления и перезагрузите веб-сервер. При ручном продлении: скачайте новый сертификат и полную цепочку, обновите файлы, перезагрузите и проверьте s_client. Очистите кэши CDN, если TLS завершается на границе.
Чтобы это не повторилось
Отслеживайте остаток дней каждого сертификата монитором (или инструментом мониторинга этого сайта) и предупреждайте за 30 дней. Автоматизируйте продление, где возможно, и добавьте CI-проверку, которая падает при истёкших сертификатах в стейджинге. Статистика показывает: большинство инцидентов — забытые продления.
FAQ
Можно ли использовать сертификат в ожидании продления?
Нет. После notAfter сертификат недействителен везде. Сначала продлите, затем разверните — разрыв обычно минуты, а не дни.
Почему автоматическое продление не сработало?
Частые причины: отключён таймер, валидация на портах 80/443 заблокирована файрволом или DNS не указывает на сервер. Проверьте вывод certbot renew --dry-run.
UptimeRobot
Следите за SSL и аптаймом бесплатно
UptimeRobot круглосуточно проверяет ваши сертификаты и эндпоинты — 50 мониторов в бесплатном тарифе.
Партнёрская ссылка — мы можем получить комиссию без дополнительных затрат для вас.
Бесплатные SSL/TLS инструменты
Проверяйте сертификаты за секунды.