Центр помощи
Почему браузер пишет, что сайт «небезопасен»
Короткий ответ
Браузер предупреждает об опасности, когда не может подтвердить защищённое соединение: сертификат просрочен, отсутствует, выдан на другое имя или на странице есть незащищённые элементы. Проблема почти всегда в SSL-сертификате сайта, а не в вашем браузере.
Источник: правила ZRAZU о статусе сертификата; правила CA/Browser Forum
Самые частые причины
- Сертификат просрочен — Срок действия сертификата закончился, а автоматический перевыпуск не сработал или его нет.
- Сертификата нет вообще — На сайте ещё не установлен ни один сертификат: соединение идёт по незащищённому
http. - Имя не совпадает — Сертификат выдан на другое имя домена или не покрывает поддомен (например
www.), с которым его открывают. - Незащищённый контент — Страница на
httpsподгружает картинку или скрипт поhttp: браузер считает соединение частично незащищённым.
Как проверить самостоятельно
Инструмент проверки сертификата показывает срок действия, цепочку, на какое имя выдан сертификат и есть ли расхождение.
Частые вопросы
Можно ли исправить это бесплатно?
Да: Let’s Encrypt — бесплатный сертификат, которого достаточно для шифрования любого сайта; разница с платными — не в надёжности шифрования.
Почему предупреждение не исчезло сразу после установки сертификата?
Браузер и промежуточные кэши могут какое-то время помнить предыдущее состояние; попробуйте обновить страницу без кэша или открыть сайт в другом браузере.