Как проверить SSL-сертификат сайта и что делать, если он истёк или показывает ошибку

Когда SSL-сертификат истекает или настроен с ошибкой, браузер показывает посетителям страшное предупреждение «Ваше подключение не защищено». Большинство уходит с сайта, а поисковики видят недоступность по HTTPS. Проверить сертификат можно за минуту.

1. Онлайн. Введите адрес сайта в наш инструмент проверки SSL-сертификата: он покажет, кем выдан сертификат, до какого числа действует и для каких доменов.
2. В браузере. Нажмите на значок замка рядом с адресом, откройте сведения о сертификате и посмотрите срок действия.
3. Из командной строки (Linux, macOS):

   openssl s_client -connect example.ru:443 -servername example.ru | openssl x509 -noout -dates

   Команда выведет даты начала и окончания действия.

• Истёк срок. Продлите сертификат. Если используете Let's Encrypt, проверьте, почему не сработало автопродление: чаще всего не запускается задача certbot или закрыт порт 80.
• Имя не совпадает. Сертификат выпущен на example.ru, а сайт открывается как www.example.ru. Выпустите сертификат на оба имени или настройте редирект.
• Неполная цепочка. На сервере установлен только сертификат сайта без промежуточного. Часть браузеров и почти все роботы показывают ошибку. Установите цепочку полностью.
• Самоподписанный сертификат. Браузеры ему не доверяют. Для публичного сайта нужен сертификат от общепризнанного центра.
• Смешанный контент. Страница открыта по HTTPS, а картинки или скрипты подключены по HTTP. Замените адреса в коде на HTTPS.

Включите автопродление у центра сертификации или хостинга и поставьте напоминание за 30 дней. Надёжнее всего настроить автоматическую проверку: сервис раз в день смотрит срок и пишет вам заранее. Мы делаем такой мониторинг истечения SSL-сертификата.

Убедитесь, что адрес по HTTP перенаправляется на HTTPS одним редиректом без цепочек: как это сделать, читайте в статье про редиректы в .htaccess. Остальные заголовки ответа сервера покажет проверка HTTP-заголовков.