18 октября 2026

Сертификат — не «декор», а часть работы сайта

Попался материал про то, как работает вход по сертификату — не про сложную настройку, а про то, что даже простой просроченный сертификат может остановить сайт. И это не редкость, а системная уязвимость, которую можно не заметить, пока не упадёт.

Просроченный сертификат — это не «всё равно работает». Это предсказуемый сбой. Когда браузер понимает, что сертификат просрочен, он блокирует доступ. И не спрашивает, нужен ли сайт — просто резко закрывает.

Я считаю, что это важнее, чем кажется. Сайт без доступа — это не просто «неудобно». Это потеря трафика, доверия, выручки. И всё из-за одного файла, который можно проверить за пять минут.

Как это работает — и почему не стоит доверять «всё в порядке»

Сертификат — это цифровой документ, который говорит: «да, это ваш сайт». Он выдаётся центром, и срок его действия ограничен. Когда срок истекает — браузер перестаёт доверять.

Самое опасное — это не то, что сайт упадёт внезапно. А то, что он может работать, пока кто-то не обновит сертификат. А потом — просто перестанет. Без предупреждений. Без шанса подготовиться.

Как понять, что это касается вашего сайта

Я проверяю это первым делом. Смотрю срок действия сертификата. Проверяю, кто его выдал. Проверяю, не истёк ли он. Даже если сайт работает — это не гарантия. Просроченный сертификат может быть в системе, но не активирован.

Если у вас нет автоматического мониторинга — это риск. И он не зависит от того, как выглядит сайт. Он зависит от того, кто отвечает за его безопасность.

Что я делаю, когда вижу просроченный сертификат

Начинаю с резервной копии. Потом — проверяю, кто выдает сертификат. Обновляю, если нужно. Проверяю, что домен в порядке. И снова проверяю — не только в браузере, но и с разных устройств.

Объём работ зависит от того, как устроен сайт. Если он на хостинге — может быть, нужно просто сменить файл. Если на выделенном сервере — может потребоваться настройка. Главное — не ждать, пока упадёт.

Как я закрываю задачу с сертификатами и доменами на постоянной поддержке

Мы проверяем сроки сертификатов и состояние доменов каждые несколько минут, 24/7. Это не разовая проверка — это постоянный мониторинг. Просроченный сертификат или домен — это не авария, а предсказуемый сбой, который можно предотвратить заранее.

У нас нет «после аварии». У нас есть «до аварии». И это не потому, что мы волшебники — а потому, что мы смотрим на сайт, как на систему, которая должна работать без сбоев, даже когда вы не смотрите.