Истёк SSL-сертификат: чем это грозит и как быстро продлить

Истёк SSL-сертификат — и сайт мгновенно стал «небезопасным» для браузеров и посетителей. В этой статье разберём, чем это грозит бизнесу, как проверить срок действия SSL и быстро продлить сертификат, чтобы не потерять трафик и доверие. Материал будет полезен владельцам сайтов, администраторам и маркетологам.

Что происходит, когда истёк SSL-сертификат

Современные браузеры (Chrome, Firefox, Safari, Edge) проверяют сертификат при каждом подключении. Если срок действия SSL истёк, соединение не устанавливается: пользователь видит полноэкранное предупреждение «Подключение не защищено» или «Ваше соединение не приватно».

Обойти такое предупреждение можно, но для обычного посетителя это сигнал, что сайту нельзя доверять. Большинство людей просто закрывают вкладку и уходят к конкурентам. По данным опросов, около 80% пользователей не станут продолжать работу с сайтом после подобной ошибки.

Как проверить срок действия SSL-сертификата

Самый простой способ — кликнуть по значку замка в адресной строке браузера. Там отображается дата окончания действия сертификата. Но для регулярного контроля лучше использовать автоматизированные инструменты.

• Онлайн-сервисы: SSL Shopper, SSL Labs, Why No Padlock — вводят домен и показывают всю информацию о сертификате.
• Командная строка: openssl s_client -connect example.com:443 -servername example.com | openssl x509 -noout -dates — выведет даты начала и окончания.
• Плагины для браузера: например, «SSL Certificate Checker» для Chrome.
• Панель управления хостингом: в cPanel, ISPmanager и других есть раздел SSL/TLS с информацией о сроках.

Рекомендуем проверять сертификаты всех доменов и поддоменов не реже одного раза в месяц, а лучше — настроить автоматический мониторинг.

Продление SSL-сертификата: пошаговая инструкция

Процесс продления зависит от типа сертификата и того, где он выпущен. Рассмотрим общий алгоритм.

1. Определите тип сертификата. Это может быть бесплатный Let’s Encrypt, платный от коммерческого удостоверяющего центра (Comodo, Sectigo, GlobalSign) или самоподписанный.
2. Сгенерируйте новый CSR-запрос. В панели управления хостингом или на сервере создайте запрос на выпуск сертификата с теми же данными организации.
3. Пройдите валидацию. Для DV-сертификатов достаточно подтвердить контроль над доменом (по email, DNS или HTTP). Для OV/EV может потребоваться проверка документов компании.
4. Установите новый сертификат. Загрузите файлы сертификата и приватного ключа на сервер через панель управления или вручную.
5. Проверьте корректность установки. Убедитесь, что сайт открывается по HTTPS без ошибок, и срок действия обновлён.

Для Let’s Encrypt продление обычно автоматизировано: Certbot или встроенные механизмы хостинга обновляют сертификат за 30 дней до истечения. Но если автоматика не сработала, придётся выпустить новый сертификат вручную.

Сколько действует SSL-сертификат и почему сроки сокращаются

Раньше сертификаты выпускались на 2–3 года, но с 2020 года максимальный срок действия SSL ограничен 398 днями (примерно 13 месяцев). Это решение принято консорциумом CA/Browser Forum для повышения безопасности: чем чаще обновляется сертификат, тем меньше риск компрометации ключей.

Бесплатные сертификаты Let’s Encrypt действуют всего 90 дней, но автоматическое продление делает этот срок незаметным для владельца сайта. Платные сертификаты можно выпустить на 1 год и сразу оплатить продление на следующий период.

Чем грозит истёкший SSL для разных типов сайтов

Последствия зависят от того, какую роль играет сайт в бизнесе. Для интернет-магазина или сервиса, принимающего платежи, истёкший сертификат — это прямая потеря выручки: платёжные системы блокируют транзакции, а клиенты не могут оформить заказ.

Корпоративные сайты и лендинги теряют лиды: форма обратной связи не вызывает доверия, а рекламные кампании в Яндекс.Директ и Google Ads могут быть остановлены из-за неработающего HTTPS. Даже сайт-визитка с истёкшим сертификатом создаёт впечатление, что компания не следит за безопасностью.

Если у вас ещё нет HTTPS или сертификат постоянно «слетает», возможно, пора задуматься о профессиональной поддержке. В Perfect Team можно заказать администрирование сайта — мы возьмём на себя мониторинг и продление SSL, обновление CMS и резервное копирование.

Как быстро продлить SSL-сертификат, если он уже истёк

Если сертификат истёк, действовать нужно немедленно. Счёт идёт на минуты, особенно если сайт приносит заявки или продажи.

1. Выпустите временный бесплатный сертификат. Let’s Encrypt можно получить за пару минут через панель хостинга или Certbot. Это восстановит доступ к сайту.
2. Если нужен платный сертификат, оформите заказ у удостоверяющего центра. DV-сертификаты выпускаются за 10–15 минут, OV/EV — от 1 до 5 рабочих дней.
3. Установите сертификат на сервер. Следуйте инструкциям хостинга или обратитесь в поддержку.
4. Проверьте все страницы и поддомены. Убедитесь, что нет смешанного контента (HTTP-элементов на HTTPS-страницах).
5. Настройте автообновление. Для Let’s Encrypt — cron-задачу, для платных — напоминания в календаре или системе мониторинга.

Если нет времени разбираться самостоятельно, можно доверить продление специалистам. Мы в Perfect Team оперативно выпустим и установим новый сертификат, а также настроим автоматическое обновление, чтобы проблема не повторилась.

Профилактика: как не допустить истечения SSL-сертификата

Лучший способ избежать проблем — настроить процессы так, чтобы сертификат никогда не истекал неожиданно.

• Используйте бесплатные сертификаты Let’s Encrypt с автоматическим продлением через Certbot или панель хостинга.
• Подключите внешний мониторинг (например, UptimeRobot, Pingdom, StatusCake) с проверкой SSL.
• Ведите календарь продления платных сертификатов с напоминаниями за 30 дней.
• Назначьте ответственного сотрудника или делегируйте задачу подрядчику.

Если вы хотите полностью снять с себя заботы о безопасности сайта, рассмотрите услугу защиты сайта и удаления вирусов в Perfect Team. Мы не только следим за сертификатами, но и защищаем от взломов, DDoS и вредоносного кода.

Итог: не ждите, пока истёк SSL-сертификат

Истёкший SSL-сертификат — это не просто техническая мелочь, а реальная угроза для репутации и продаж. Проверьте срок действия SSL прямо сейчас: если до окончания меньше 30 дней, запланируйте продление. А если сертификат уже истёк, действуйте по инструкции выше или обратитесь за помощью.

Perfect Team с 2007 года поддерживает и защищает сайты клиентов. Мы поможем быстро продлить сертификат, настроить автообновление и обеспечить бесперебойную работу вашего сайта. Оставьте заявку на сайте — вернём безопасность вашему проекту в кратчайшие сроки.