HTTPS зависит от сертификата, DNS домена, настроек web-сервера и ресурсов страницы. Если одна часть настроена неверно, браузер может показывать предупреждение даже при наличии сертификата.

Полезные инструкции

Перед принудительным HTTPS

  • Проверьте сертификат для точного hostname.
  • Проверьте www и non-www отдельно.
  • Исправьте mixed content до строгих политик.
  • Сохраните доступ к панели хостинга на случай цикла редиректа.

Быстрый маршрут

SituationOpen thisPrepare
Браузер показывает SSL-предупреждениеSSL-предупреждение или кешточный URL и предупреждение
Замок не зеленыйMixed contentURL страницы
Нужен HTTPS-редиректРедирект HTTP на HTTPSвариант www/non-www

Карта SSL и безопасности

СимптомОткрытьЧто проверить
SSL не выпускаетсяПочему SSL не выпущенDNS, открытие домена, www/non-www и CAA-записи.
Браузер все еще предупреждаетMixed contentHTTP-картинки, скрипты, стили и старые URL в CMS.
Цикл редиректовToo many redirectsНастройки CMS, .htaccess, Cloudflare/CDN и принудительный HTTPS.
Сертификат истекаетПродление SSLАвтопродление, DNS и покрытие сертификатом.
Сайт может быть зараженИнцидент безопасностиПодозрительные редиректы, файлы, пользователи и пароли.
Главная статья по этой теме

Эта страница относится к более широкой теме. Если нужна полная картина, начните с основной инструкции.

Открыть основную инструкцию
Проблемы HTTPS и безопасности проще решать по точным симптомам

Пришлите домен, текст предупреждения браузера, что менялось недавно и где проблема: на www, без www или везде. Поможем проверить SSL, редирект, mixed content и подозрительные файлы. Написать в чат.

Куда идти дальше в этом разделе wiki

Используйте этот блок как карту: начните с путеводителя, потом откройте узкую статью под конкретный симптом.

Практический маршрут по этой теме

Сначала откройте общий чеклист, затем переходите к узкой диагностической статье под конкретный симптом.

Хаб безопасности сайта
Термины простыми словами

NS - Серверы имен показывают, где управляется DNS-зона домена.

A-запись - Направляет домен или поддомен на IPv4-адрес.

MX - Показывает, куда доставлять входящую почту домена.

TTL - Время, в течение которого DNS resolver может хранить запись в кэше.

Snapshot - Быстрый снимок состояния сервера, полезен для отката, но не заменяет полноценные бэкапы.

Связанные страницы поддержки и глоссария

Эти страницы помогут подготовить понятный запрос и разобраться с терминами из инструкции.