example.com и www.example.com - разные имена. Сертификат, DNS-запись и редирект должны покрывать именно те имена, которые используют посетители.

Что проверить

ЭлементЧто проверить
DNSОба имени указывают на правильный сервер, если используются обе версии.
SSL-сертификатСертификат включает и example.com, и www.example.com.
РедиректВторостепенная версия перенаправляет на основную.
URL в CMSАдрес сайта совпадает с основной версией.

SEO-заметка

Выберите одну основную версию и перенаправляйте вторую через 301. Это убирает дубли страниц и концентрирует ссылки на каноническом имени.

Чеклист диагностики SSL

  • Проверьте, что домен открывает нужный хостинг.
  • Проверьте версии с www и без www.
  • Если бесплатный сертификат не выпускается, проверьте DNS, редиректы, CAA-записи и публичное открытие домена.
  • После выпуска SSL отдельно настройте редирект с HTTP на HTTPS.
  • Не включайте HSTS, пока HTTPS стабильно не работает на всех нужных поддоменах.
Проблемы HTTPS и безопасности проще решать по точным симптомам

Пришлите домен, текст предупреждения браузера, что менялось недавно и где проблема: на www, без www или везде. Поможем проверить SSL, редирект, mixed content и подозрительные файлы. Написать в чат.

Как безопасно проверить SSL и HTTPS

При работе с SSL важно проверить не только наличие сертификата, но и цепочку сертификатов, срок действия, редирект с HTTP на HTTPS и отсутствие смешанного контента. Иногда сертификат установлен правильно, но браузер показывает предупреждение из-за ссылок на изображения или скрипты по HTTP.

  • проверьте, на какой домен выпущен сертификат;
  • убедитесь, что DNS уже указывает на нужный сервер;
  • проверьте www и non-www версии сайта;
  • после включения HTTPS проверьте формы, оплату и авторизацию.

Если используется Cloudflare или другой прокси-сервис, важно понимать, где установлен сертификат: на стороне прокси, на хостинге или в обоих местах.

Что подготовить перед обращением

Чтобы поддержка GoodNet быстрее разобралась с вопросом по теме «SSL для www и без www: почему одна версия работает, а другая нет», укажите домен, услугу, время появления проблемы, что менялось перед этим и приложите точный текст ошибки или скриншот. Это помогает сразу перейти к диагностике, а не тратить время на уточнение базовых данных.