Бесплатный SSL выпускается только после того, как центр сертификации может проверить домен из интернета. Если DNS, доступ к сайту или CAA-записи настроены неверно, запрос может упасть даже тогда, когда с вашего компьютера сайт выглядит нормально.
Самые частые причины
| Причина | Что проверить |
|---|---|
| DNS еще не обновился | A/AAAA записи все еще указывают на другой сервер. |
| www указывает в другое место | Сертификат включает www, но DNS для www отличается или отсутствует. |
| CAA блокирует выпуск | CAA должна разрешать центр сертификации, который использует сервер. |
| Домен проксируется через CDN | Нужно проверить, доходит ли проверка до хостинг-сервера. |
| Неверная папка сайта | Домен открывается из другой папки или другого аккаунта. |
Полезные проверки
dig example.com A +short
dig www.example.com A +short
dig example.com CAA +short
curl -I http://example.com/После изменения DNS дождитесь, пока внешние резолверы увидят новые записи. Много раз подряд перевыпускать SSL обычно бесполезно, если причина не устранена.
Чеклист диагностики SSL
- Проверьте, что домен открывает нужный хостинг.
- Проверьте версии с www и без www.
- Если бесплатный сертификат не выпускается, проверьте DNS, редиректы, CAA-записи и публичное открытие домена.
- После выпуска SSL отдельно настройте редирект с HTTP на HTTPS.
- Не включайте HSTS, пока HTTPS стабильно не работает на всех нужных поддоменах.
Пришлите домен, текст предупреждения браузера, что менялось недавно и где проблема: на www, без www или везде. Поможем проверить SSL, редирект, mixed content и подозрительные файлы. Написать в чат.
Как безопасно проверить SSL и HTTPS
При работе с SSL важно проверить не только наличие сертификата, но и цепочку сертификатов, срок действия, редирект с HTTP на HTTPS и отсутствие смешанного контента. Иногда сертификат установлен правильно, но браузер показывает предупреждение из-за ссылок на изображения или скрипты по HTTP.
- проверьте, на какой домен выпущен сертификат;
- убедитесь, что DNS уже указывает на нужный сервер;
- проверьте www и non-www версии сайта;
- после включения HTTPS проверьте формы, оплату и авторизацию.
Если используется Cloudflare или другой прокси-сервис, важно понимать, где установлен сертификат: на стороне прокси, на хостинге или в обоих местах.
Что подготовить перед обращением
Чтобы поддержка GoodNet быстрее разобралась с вопросом по теме «Почему не выпускается бесплатный SSL-сертификат», укажите домен, услугу, время появления проблемы, что менялось перед этим и приложите точный текст ошибки или скриншот. Это помогает сразу перейти к диагностике, а не тратить время на уточнение базовых данных.