Почему не выпускается SSL Let’s Encrypt
Let’s Encrypt должен проверить, что домен указывает на сервер, где запрашивается сертификат. Если проверка не проходит, сертификат не выпускается.
Частые причины
- Домен не указывает на этот сервер.
- DNS-изменения еще не обновились.
- .htaccess или редиректы мешают проверке.
- CAA-запись не разрешает Let’s Encrypt.
Что проверить
- A и AAAA записи для домена и www.
- Доступность HTTP на порту 80.
- CAA-запись, если она есть.
- Открывается ли домен с сервера до выпуска SSL.
После исправления
- Если меняли DNS, дождитесь обновления.
- Повторите выпуск сертификата.
- Проверьте домен без www и с www.
Нужна помощь? Если не уверены, какая настройка подходит именно для вашего случая, откройте чат - поможем проверить без лишней спешки.
Как безопасно проверить SSL и HTTPS
При работе с SSL важно проверить не только наличие сертификата, но и цепочку сертификатов, срок действия, редирект с HTTP на HTTPS и отсутствие смешанного контента. Иногда сертификат установлен правильно, но браузер показывает предупреждение из-за ссылок на изображения или скрипты по HTTP.
- проверьте, на какой домен выпущен сертификат;
- убедитесь, что DNS уже указывает на нужный сервер;
- проверьте www и non-www версии сайта;
- после включения HTTPS проверьте формы, оплату и авторизацию.
Если используется Cloudflare или другой прокси-сервис, важно понимать, где установлен сертификат: на стороне прокси, на хостинге или в обоих местах.
Что подготовить перед обращением
Чтобы поддержка GoodNet быстрее разобралась с вопросом по теме «Почему не выпускается SSL Let’s Encrypt», укажите домен, услугу, время появления проблемы, что менялось перед этим и приложите точный текст ошибки или скриншот. Это помогает сразу перейти к диагностике, а не тратить время на уточнение базовых данных.
Как понять, что всё настроено правильно
После выполнения инструкции важно проверить не только сам факт изменения, но и результат для пользователя: открывается ли сайт, приходят ли письма, нет ли предупреждений браузера и ошибок в панели управления. Если задача связана с рабочим проектом, лучше проверять её в спокойное время и заранее сохранить текущие настройки.
Для домена дополнительно проверьте, что изменения видны с разных DNS-серверов. Иногда в панели уже указаны новые значения, но интернет еще несколько часов использует старые записи. Это нормальная ситуация при обновлении DNS.
- проверьте результат без кэша браузера;
- сохраните точный текст ошибки, если она появляется;
- не удаляйте старые настройки, пока не убедились, что новые работают.