15 октября 2026

Просроченный сертификат — это не «поплыл» сайт, а «не открывается»

Прочитал, что в рунете всё ещё есть сайты с просроченными SSL-сертификатами — и это не просто техническая ошибка, а прямой удар по доверию и бизнесу.

Попался разбор на 17 тысяч сайтов рунета — и среди них оказалось немало с устаревшими SSL-сертификатами. Не просто «не работает», а с полноэкранной ошибкой в браузере. Это не про «случайный сбой», а про системную уязвимость, которую можно и нужно закрыть заранее.

Считаю, что это важно не потому, что «всем так», а потому, что браузер — это не просто инструмент, а фильтр доверия. Если он говорит «подключение не защищено» — клиент уходит. И не возвращается, даже если сайт через пять минут заработал.

Как это устроено — и почему это не «всё равно»

Сертификат — это не просто «файл», а цифровое удостоверение, которое проверяет браузер. Если он просрочен, не соответствует домену или выдан ненадёжным центром — браузер блокирует доступ. И не просто показывает «надёжно» или «не надёжно», а выдаёт красный экран с предупреждением.

Особенно опасно, если сертификат выдан западным центром, который больше не работает с Россией. Такие сертификаты не обновляются, и в день истечения — полный крах. Сайт просто перестаёт быть доступным для большинства пользователей.

Как понять, что это касается вашего сайта — как я это проверяю

Я не жду, пока клиент скажет «не открывается». Уже на этапе проверки сайта я смотрю на срок действия сертификата — как вручную, так и через автоматизированный скрипт. Проверяю, выдан ли он российским УЦ или вовсе не отвечает.

Если сертификат выдан GlobalSign или другим западным центром, который не обслуживает Россию — это красный флаг. Даже если он «ещё работает», он может сломаться в любой момент. И это не зависит от вас — зависит от внешней политики.

Что с этим делать — что я делаю в таких случаях

Первое — не ждать. Если сертификат близок к истечению, я сразу начинаю процесс замены. Выбираю либо Let's Encrypt с автопродлением, либо российский УЦ. Оба варианта работают без ручного вмешательства.

Важно не просто поставить новый, а убедиться, что цепочка доверия полная, что браузер её принимает, и что всё работает — не только на ПК, но и на мобильных устройствах. Проверяю по нескольким точкам, чтобы не было сюрпризов.

Что здесь даёт поддержка — и почему это не аврал

На постоянной поддержке я закрываю эту задачу заранее. Сертификаты не просто проверяются — они мониторятся каждые несколько минут, 24/7. Если срок приближается, система сама инициирует замену.

Просроченный сертификат — это не «случайность», а предсказуемый сбой. И мы его не ждём — мы его предотвращаем. Мониторинг 24/7 — это не реклама, а факт, который работает в реальности.