Просроченный сертификат — это не сбой, а сигнал

Просроченный сертификат — это не ошибка, а признак, что сайт не в режиме поддержки. Я вижу это как сигнал: что-то упустили. А это уже не просто «не работает сайт» — это потеря доверия и выручки.

О чём речь и почему я считаю это важным

Статья про сертификаты — не про технологии, а про доверие. Кто выдаёт сертификат, кому можно верить, и кто может его подделать. Это не про «как поставить SSL», а про то, что вы в браузере видите зелёный замочек — это не гарантия безопасности, а проверка цепочки доверия.

Я считаю это важным, потому что на деле: если доверие сломано — сайт не работает. И не потому что «хакеры», а потому что браузер просто блокирует доступ. Это не аврал. Это — сигнал, что что-то давно не проверяли.

Как это устроено — что тут вообще происходит

Сертификаты — это не просто «ключ», а цепочка. От корневого, который хранится в изоляции, до того, что висит на сайте. Если одна верёвка в цепи сломана — цепь падает. И браузер не пойдёт дальше.

И самое страшное: если кто-то имеет доступ к ключу корневого центра — он может выдать сертификат для любого сайта. Даже для вашего. И это будет выглядеть как «официально». Потому что цепочка доверия — она не про «правда», а про «кто подписал».

Как понять, что это касается вашего сайта

Я проверяю это первым делом. Сначала — срок действия сертификата. Если он заканчивается в ближайшие 30 дней — это уже тревога. Если прошёл — это уже сбой.

Потом смотрю, кто его выдал. Если это не известный центр, или не тот, что в списке доверенных у браузеров — это повод задуматься. Даже если сайт работает — это риск. И он не зависит от «хакеров», а от того, кто в списке доверенных.

Что с этим делать

Я начинаю с резервной копии. Потом проверяю, кто выдал сертификат, и насколько он актуален. Если срок истёк — сразу иду к провайдеру или регистратору.

Объём работы зависит от того, где вы его получали. У некоторых — автоматическое продление. У других — ручная установка. Но в любом случае: это не «после сбоя», а «до».

Что здесь даёт поддержка

На постоянной поддержке мы закрываем эту задачу заранее. Просроченный сертификат или неактуальный домен — это не сбой, а предсказуемый и полностью предотвратимый сбой.

У нас мониторинг доступности и ключевых страниц каждые несколько минут, 24/7. Это не просто обещание — это работа, которая идёт без перерывов. Мы не ждём, пока сайт упадёт. Мы видим, что он упадёт, и уже действуем.

Если вы хотите быть уверены, что сайт не упадёт из-за сертификата — приглашаю на бесплатный аудит сайта.