Сертификаты и домены: как избежать полного падения сайта

Коллеги поделились новостью про то, как браузеры теперь жестче проверяют SSL-сертификаты. Особенно — те, что выданы западными центрами. Это не просто «не отображается замок» — это полноэкранный отказ в доступе, который сбивает с толку посетителей и ломает конверсию. Уже вижу, как это может ударить по бизнесу — и не только из-за технического сбоя, но и из-за нарушения 152-ФЗ, если форма с персональными данными работает по HTTP.

О чём речь и почему это важно для сайта

Речь о том, что сайт может быть технически исправен, но из-за просроченного или неправильно выданного сертификата браузер просто откажет в доступе. И не просто «самоподписанный» — а даже если сертификат выдан GlobalSign, который в 2022 году перестал обслуживать клиентов из России. Это не ошибка, а закономерный сбой, который можно предотвратить. Я считаю, что это критично, потому что сбой происходит не из-за хакера, а из-за упущения, которое не заметил владелец. А посещаемость, конверсия и репутация — всё это ломается за считанные минуты.

Как это устроено — что тут вообще происходит

Когда пользователь заходит на сайт, браузер проверяет, есть ли у сервера действительный SSL-сертификат. Он проверяет, кто его выдал, не просрочен ли, и соответствует ли домену. Если что-то не так — появляется «Подключение не защищено». Это не предупреждение, а блокировка. Особенно критично, если сайт принимает заявки или платежи. Даже если сайт работает — пользователь видит только ошибку. И это не временно: до тех пор, пока не будет исправлено, посетитель уходит. Я согласен с источником: шифрование — это не «поставил сертификат — и всё». Это система, где каждый элемент должен быть на месте.

Как понять, что это касается вашего сайта

Я проверяю это первым делом. Сначала смотрю, кто выдал сертификат — если в поле issuer указан GlobalSign, это красный флаг. Даже если сайт работает, он может упасть в любой момент. Потом проверяю срок действия — если осталось меньше трёх дней, это уже тревога. И да, я не полагаюсь на визуальный замок: браузер может показывать его, даже если сертификат просрочен или выдан на другой домен. Проверка — это не «похоже на нормально», а точный анализ. У себя в работе это часть ежемесячного аудита.

Что с этим делать — как я это закрываю

Что я делаю в таких случаях? Сначала — проверяю, можно ли продлить текущий сертификат. Если нет — сразу переключаюсь на Let's Encrypt с автопродлением. Это бесплатно, надёжно, и работает без вмешательства. Если нужен сертификат российского УЦ — тоже подключаю. Главное — не ждать, пока упадёт. Начинаю с резервной копии, потом меняю настройки, проверяю, как сайт ведёт себя в разных браузерах. Объём работ зависит от того, где стоит сертификат: на хостинге, в CDN, на сервере. Но в любом случае — это не аврал, а плановое обновление.

Что здесь даёт поддержка — как мы закрываем это на постоянной основе

На нашей поддержке это закрывается заранее. Мы мониторим доступность и ключевые страницы каждые несколько минут, 24/7. Если сертификат приближается к сроку, система сразу выдаёт предупреждение. Просроченный сертификат или домен — это не случайность, а предсказуемый и полностью предотвратимый сбой. У нас нет «сюрпризов» — только проактивная проверка. И да, это не только про безопасность: это про стабильность, доверие и конверсию. Приглашаем на бесплатный аудит сайта — проверим, не висит ли на краю.